Так это и без МЛ  делается.

И к аномалия техпроцесса не относится

следить за следящим - тут зависит от широты слежки)) скада больше на локальных пидах обычно строится. А нейросетка может следить за гораздо большим набором параметров. Ну и с сетками это пока не управление - а только онлайн аналитика

Не для динамических систем

делается, если известно что спросить и можно правило написать. А если задача обнаружить ВСЕ странное?

Вот подумал, а не офтоп ли эта тема в чате про ибо?😂

А зачем всё странное ловить? Логичнее ловить всё критичное...

Возможно, потому что надо сначала дать понятию «странное» определение

Нет, потому что обнаруженная аномалия может быть результатом кибер атаки.... Но кажется я это тебе уже говорил :)

И «критичное» сначала надо определить

Когда определите, можно будет обсудить про аномалии тех.процесса. Но аномалии в тех.процессе - это ещё не ИБ

Сердечный приступ диспетчера тоже может быть следствием кибер атаки, та что ж теперь, будем кардиолог обсуждать?

Угу. Можно через состояние объекта и его режимы, которые характеризуются определенным набором параметров. Первое что делает автоматизатор приходлящий на объект - это итересуется его режмами и условиями перехода из оного в другой

Да, правильно, мат модель системы

И она может быть очень сложной

И вот обучением это сложно определить

Не понял аналогии но приведу ИБ пример как ты просил. Пример из Сингапура

На основе технического описания полигона и предоставленного набора данных мы создали ML-модель для SWaT. Используя эту ML-модель в Kaspersky MLAD, мы:

успешно обнаружили 23 из 34 атак (девять из необнаруженных атак – это атаки со слабым влиянием),

корректно интерпретировали 22 из 23 обнаруженных атак,

обнаружили 7 аномалий в работе SWaT, не связанных с атаками и ранее неизвестных составителям набора данных.

https://mlad.kaspersky.ru/vodoochistitelnyj-poligon-swat/

Критичное по части безопасности- уж точно не в плоскости мат моделей лежит)))

у нас на стенде химзавода 6 режимов - одна нейронка все выучила

Tenessee Eastman?

https://mlad.kaspersky.ru/stend-tenessee-eastman-process/