物联网供应链安全风险的建模与评估：结构与参数不确定性的作用
密码学与安全
2020-03-30 v1 系统与控制
系统与控制
摘要
供应链安全威胁给物联网等复杂ICT系统的安全风险建模技术带来了新的挑战。基于攻击树和可靠性分析的既有技术提供了必要的参考点，而基于图的分析可为考量此类系统中供应商的作用提供框架。我们在此提出这样一种框架，同时强调以组件为中心的模型之必要性。鉴于将该模型应用于现有系统时的资源限制，我们研究了模型构建中的各类不确定性，包括结构性不确定性以及估计事件概率量级中的不确定性。通过案例研究，我们发现结构性不确定性对模型效用构成更大挑战，因此应予以特别关注。针对这些不确定性，我们提出了最佳实践。
引用
@article{arxiv.2003.12363,
title = {Modeling and Assessment of IoT Supply Chain Security Risks: The Role of Structural and Parametric Uncertainties},
author = {Timothy Kieras and Muhammad Junaid Farooq and Quanyan Zhu},
journal= {arXiv preprint arXiv:2003.12363},
year = {2020}
}