工业控制系统动态漏洞严重性计算器
密码学与安全
2024-04-29 v1
摘要
信息与通信技术的融合为工业控制系统引入了新的先进功能。然而,与此同时,它也加剧了其面对网络攻击的脆弱性。因此,对新安全方法的需求已成为这些组织有效识别和缓解潜在威胁的关键需求。本文通过提出一种动态漏洞严重性计算器引入了一种创新方法。我们的方法包括分析环境拓扑和已部署安全机制的有效性,并结合通用漏洞评分系统 (Common Vulnerability Scoring System, CVSS) 框架根据特定环境调整检测到的漏洞。此外,它评估了每个资产内漏洞的数量及其相互依赖性。另外,我们的方法将这些因素整合到一个综合的模糊认知图模型中,结合攻击路径全面评估整体漏洞得分。为了验证我们提出方法的有效性,我们提供了一个相关案例研究以及几个修改后的场景,展示了其在实际应用中的有效性。
引用
@article{arxiv.2404.16854,
title = {Dynamic Vulnerability Criticality Calculator for Industrial Control Systems},
author = {Pavlos Cheimonidis and Kontantinos Rantos},
journal= {arXiv preprint arXiv:2404.16854},
year = {2024}
}