面向卫星任务的安全与安全风险缓解：基于攻击-故障-防御树

自驾汽车或数字化电网等网络物理系统通常涉及安全、防御和安全之间的复杂交互。proper 风险管理策略必须考虑这三个关键领域及其相互作用，因为未能 addressing 一个领域可能加剧其他领域的风险，导致级联效应，危及整个系统的韧性。本文提出了来自 Ascentio Technologies 的案例研究，该公司是阿根廷一家从事航空航天领域的关键系统公司，其系统中安全、防御和安全的相互作用对于确保系统韧性和可靠性至关重要。主要关注面向当前开发中卫星项目的地面段。分析卫星项目地面段中的安全、防御和防御机制至关重要，因为这些领域深然相互关联——例如，安全漏洞可能使关键安全功能失效，或安全故障可能为攻击者提供利用漏洞的机会，从而放大整个系统的风险。本文展示了应用攻击-故障-防御树（AFDT）框架的方法，该框架将攻击树、故障树和防御机制整合为统一模型。AFDT 提供了直观的可视化语言，促进跨学科协作，使来自不同领域的专家能够更好地评估系统漏洞和防御措施。通过将 AFDT 应用于卫星项目的地面段，我们演示了可以执行定性分析以识别弱点并提升整个系统安全性和可靠性的方法。该案例凸显了联合分析攻击、故障和防御以提高复杂网络物理环境韧性的重要性。