人人需要AIR：面向操作技术网络安全的不可知事件报告框架
密码学与安全
2025-10-27 v1
摘要
操作技术（OT）网络日益与信息技术（IT）耦合，扩大了攻击面并使事件响应复杂化。尽管OT标准强调事件报告和证据保存，但并未规定事件期间应捕获哪些数据，这阻碍了利益相关者之间的协调。相比之下，IT指南定义了报告内容，但未解决OT的约束。本文提出了用于实时OT事件报告的不可知事件报告（AIR）框架。AIR包含25个元素，分为七组，用于捕获事件背景、时间线、影响和行动，并针对技术、管理和监管需求进行了定制。我们通过将AIR映射到主要OT标准、定义集成触发点并触发已建立的OT框架，然后将其追溯应用于2015年乌克兰配电网事件来评估AIR。评估表明，AIR将高层需求转化为具体字段，覆盖现有框架且不依赖供应商，并能在响应期间支持态势感知和沟通。AIR为标准化实时OT事件报告提供了基础，同时支持技术协调和监管对齐。
引用
@article{arxiv.2510.20858,
title = {Everyone Needs AIR: An Agnostic Incident Reporting Framework for Cybersecurity in Operational Technology},
author = {Nubio Vidal and Naghmeh Moradpoor and Leandros Maglaras},
journal= {arXiv preprint arXiv:2510.20858},
year = {2025}
}