RIoTS：物联网供应链威胁风险分析
密码学与安全
2019-12-02 v1
摘要
保障信息通信技术（ICT）供应链的安全近期已成为国家安全与完整性的关键关切。随着物联网（IoT）设备的激增及其在控制现实世界基础设施中日益重要的作用，有必要在既有安全性分析之外分析网络系统中的风险。文献中现有方法通常利用攻击树与故障树来分析恶意活动及其影响。本文中，我们开发了RIoTS，一个借鉴系统可靠性理论以纳入供应链的安全风险评估框架。我们还分析了供应商内部 grouping（分组）的影响，其可能对系统构成来自恶意供应链参与者的隐藏风险。结果表明，所提分析能够揭示潜在供应商串通对物联网生态系统构成的隐藏威胁。
引用
@article{arxiv.1911.12862,
title = {RIoTS: Risk Analysis of IoT Supply Chain Threats},
author = {Timothy Kieras and Muhammad Junaid Farooq and Quanyan Zhu},
journal= {arXiv preprint arXiv:1911.12862},
year = {2019}
}