事件意在借鉴而非重演：信息物理系统中安全事件知识的共享
密码学与安全
2019-07-02 v1
摘要
信息物理系统（CPS）是大多数关键基础设施（如工业自动化与交通系统）的组成部分。因此，针对 CPS 的安全事件可能对资产与人员造成破坏性后果。由于既往事件往往重复发生，共享此类事件知识可帮助各组织更好地预防、缓解或调查未来事件。本文提出一种新方法，支持跨不同组织表示与共享 CPS 事件知识。为支持共享，我们表示事件知识（事件模式），刻画可能再次显现的事件特征，如攻击者利用的事件活动或漏洞。事件模式是具体事件实例的更抽象表示，因而具有足够通用性，可适用于各类系统——不同于事件发生所在的系统。它们也可避免披露组织资产与资源的潜在敏感信息。我们提供一种自动化技术，从具体事件实例中提取事件模式。为理解事件模式如何再次显现于其他信息物理系统，我们还提供将事件模式实例化至特定系统的自动化技术。我们在智能建筑应用领域论证了方法的可行性，并基于受真实系统与事件启发的两个实质性场景评估了正确性、可扩展性与性能。
引用
@article{arxiv.1907.00199,
title = {Incidents Are Meant for Learning, Not Repeating: Sharing Knowledge About Security Incidents in Cyber-Physical Systems},
author = {Faeq Alrimawi and Liliana Pasquale and Deepak Mehta and Nobukazu Yoshioka and Bashar Nuseibeh},
journal= {arXiv preprint arXiv:1907.00199},
year = {2019}
}