助力IT与OT防御者协同合作
密码学与安全
2019-04-17 v1 人工智能
摘要
网络物理系统，尤其是关键基础设施中的系统，已成为国际冲突与外交中的主要黑客攻击目标。然而，网络物理系统给防御者带来了独特挑战，首先便是无法沟通。本文概述了我们对信息技术（IT）防御者与运营技术（OT）操作员访谈的结果，并力求在我们设想性解决方案的结构中汲取其中的经验教训。我们在本文中提出两个问题：（1）在网络物理基础设施的赛博/IT侧与物理/OT侧工作的防御者之间，协调检测与响应的困难；（2）在入侵进行中但攻击者尚未造成损害之前，估计网络物理系统安全状态的困难。为应对这些挑战，我们提出两种解决方案：（1）一种可使IT防御者与OT操作员进行沟通的可视化工具；（2）一种机器学习方法，可估计物理系统运行偏离正常的程度，并将信息发送至该可视化工具。
引用
@article{arxiv.1904.07374,
title = {Helping IT and OT Defenders Collaborate},
author = {Glenn A. Fink and Penny McKenzie},
journal= {arXiv preprint arXiv:1904.07374},
year = {2019}
}
备注
7 pages, 6 figures, 1 table, In proceedings of The Third IEEE International Workshop on Security and Privacy for Internet of Things and Cyber-Physical Systems (IoT/CPS-Security 2018), Seattle, WA, USA, October 22, 2018