一种用于ICS中网络威胁情报共享的区块链赋能激励框架
密码学与安全
2021-12-02 v1 分布式、并行与集群计算
摘要
近年来工业控制系统(ICS)日益成为复杂网络攻击的目标。提升ICS安全在文献中备受关注，其强调网络威胁情报(CTI)共享在加速网络攻击检测、缓解与预防中的重要性。然而，组织因担忧暴露、声誉损害及缺乏激励而不愿交换CTI。此外，关于影响ICS的CTI共享参与因素讨论有限。现有CTI共享平台依赖集中式可信架构，存在单点故障且因中心节点维护CTI细节而危及公司隐私。本文中，我们回应参与ICS管理与保护组织的需求，提出一种新颖框架，利用区块链促进与ICS相关的CTI的安全、隐私与激励交换。我们提出一种区块链赋能的新框架，促进CTI数据在ICS多利益相关方间的安全传播。我们给出框架设计、技术实现，并通过实际用例场景评估框架在真实应用环境中的可行性。我们提出的设计展示了一种更实用高效的ICS的CTI共享网络框架，涵盖该领域固有的数据隐私赋予与确认、信任壁垒及安全问题。
引用
@article{arxiv.2112.00262,
title = {A Blockchain-Enabled Incentivised Framework for Cyber Threat Intelligence Sharing in ICS},
author = {Kathy Nguyen and Shantanu Pal and Zahra Jadidi and Ali Dorri and Raja Jurdak},
journal= {arXiv preprint arXiv:2112.00262},
year = {2021}
}