کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
6747684 1429490 2015 12 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
A multi-layered and kill-chain based security analysis framework for cyber-physical systems
ترجمه فارسی عنوان
یک چارچوب تجزیه و تحلیل امنیتی مبتنی بر چند لایه و کشتن زنجیره ای برای سیستم های فیزیکی سایبری
کلمات کلیدی
امنیت سیستم فیزیکی سایبر، زنجیر زدن، کشف سایبر، کنترل قابل مشاهده بودن،
ترجمه چکیده
این مقاله یک چارچوب جدید برای درک دادن حملات سایبری و خطرات مربوط به سیستم های فیزیکی سایبری را معرفی می کند. این چارچوب شامل دو عنصر، یک مدل منطقی سه لایه و معماری مرجع برای سیستم های فیزیکی سایبر است و یک مدل فراگیر حملات سیستم فیزیکی سایبر است که به عنوان زنجیره کشتن سیستم فیزیکی سایبر شناخته شده است. معماری مرجع لایه بندی شده یک مبنای سیستماتیک برای مطالعه اینکه چگونه زنجیره علت مرتبط با اختلالات سایبری می تواند تا تمام مزاحمت های فیزیکی ردیابی شود، فراهم می کند. سیستم زیستی سیستم فیزیکی سایبر، مراحل پیشرفت حملات را تشریح می کند تا مراحل مورد نیاز برای مهاجم را برای حمله موفقیت آمیز علیه سیستم فیزیکی سایبر، روشن کند. چارچوب پیشنهادی یک رویکرد جدید برای بررسی جامع از عناصر حملات سیستم فیزیکی سایبر، از جمله اهداف مهاجم، بهره برداری از سایبر، خواص نظری کنترل و خواص فیزیکی ارائه می دهد. این چارچوب با استفاده از یک سیستم هوایی بدون سرنشین شبیه سازی شده مورد ارزیابی قرار می گیرد و نتایج ارزیابی مورد بحث قرار می گیرد. هدف بلند مدت این است که از چارچوب به عنوان وسیله ای برای شناسایی ویژگی های امنیتی سیستم فیزیکی سایبر استفاده کنید و اصول را برای طراحی سیستم هایی که به حملات سایبری مقاوم هستند، فهرست کنید.
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
چکیده انگلیسی
This paper introduces a novel framework for understanding cyber attacks and the related risks to cyber-physical systems. The framework consists of two elements, a three-layered logical model and reference architecture for cyber-physical systems, and a meta-model of cyber-physical system attacks that is referred to as the cyber-physical system kill-chain. The layered reference architecture provides a systematic basis for studying how the causal chain associated with cyber perturbations can be traced all the way to physical perturbations. The cyber-physical system kill-chain describes the progressive stages of attacks to illuminate the steps required for an attacker to launch a successful attack against a cyber-physical system. The proposed framework offers a novel approach for comprehensively studying the elements of cyber-physical system attacks, including the attacker objectives, cyber exploitation, control-theoretic properties and physical system properties. The framework is evaluated using a simulated unmanned aerial system and the results of the evaluation are discussed. The longer-term goal is to use the framework as a means to deduce cyber-physical system security properties and to enumerate the principles for designing systems that are resilient to cyber attacks.
ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: International Journal of Critical Infrastructure Protection - Volume 11, December 2015, Pages 39-50
نویسندگان
, , , ,