信息物理系统的网络风险评估：方法论综述与提升评估有效性的建议
密码学与安全
2024-09-17 v2
摘要
信息物理系统 (CPS) 将物理和嵌入式系统与信息和通信技术系统相结合，以最少的人工干预来监控和控制物理过程。与信息和通信技术的连接使 CPS 面临网络风险。评估这些风险对于有效管理它们至关重要。本文回顾了关于 CPS 网络风险评估的学术贡献，分析了如何评估这些评估方法，并调查了它们在多大程度上满足有效风险评估的要求。我们识别了限制评估有效性的差距，并建议从网络安全事件中进行实时学习。我们的综述涵盖了 2014 年至 2023 年间发表的 28 篇论文，这些论文是基于三步搜索法选出的。我们的研究结果表明，由于多种因素，所审查的网络风险评估方法显示出的有效性有限。这些发现为进一步研究探索和解决影响 CPS 中网络风险评估质量的其他因素奠定了基础。
引用
@article{arxiv.2408.16841,
title = {Cyber Risk Assessment for Cyber-Physical Systems: A Review of Methodologies and Recommendations for Improved Assessment Effectiveness},
author = {Asila AlHarmali and Saqib Ali and Waqas Aman and Omar Hussain},
journal= {arXiv preprint arXiv:2408.16841},
year = {2024}
}