避免不安全的工业物联网
人机交互
2018-01-23 v1 计算机与社会
分布式、并行与集群计算
摘要
针对电网的定向分布式拒绝服务(DDoS)攻击以及工厂工业控制系统(ICS)被黑等安全事件正在增加。本文从技术和监管双视角剖析工业物联网新兴安全风险所在。欧洲联盟(EU)2016年《网络与信息安全(NIS)指令》和2016年《通用数据保护条例(GDPR)》(均自2018年5月起施行)正带来法律变更。我们以新兴智能能源供应链为案例研究,框定、界定并整合其中涉及的安全关切广度及监管回应。我们认为工业IoT凸显四类安全关切,即:认识从离线到在线基础设施的转移;管理安全的时间维度;解决最佳实践的实施缺口;以及应对基础设施复杂性。我们的目标是暴露风险并促进对话,以避免出现不安全的工业物联网。
引用
@article{arxiv.1801.07207,
title = {Avoiding the Internet of Insecure Industrial Things},
author = {Lachlan Urquhart and Derek McAuley},
journal= {arXiv preprint arXiv:1801.07207},
year = {2018}
}