网络设计干预对信息物理系统安全的影响
系统与控制
2021-09-30 v1 系统与控制
摘要
我们研究了一个博弈论模型，描述信息物理系统（CPS）运营商（防御者）与发起跳板攻击以抵达 CPS 内部关键资产的攻击者之间的交互。我们考虑，除最优分配安全预算以保护资产外，防御者可选择通过网络设计干预修改 CPS。具体而言，我们提出并论证了防御者可在 CPS 中引入额外节点的四种方式：这些节点可作为额外防护手段、为功能或结构冗余而添加、或为系统引入额外功能。我们分析了每种设计干预的安全影响，并以汽车网络为案例研究评估其对安全的影响。我们论证了该案例研究选用攻击图的理由，并详述如何以 CVSS 指标和 ISO-26262 ASIL 等级为指导来选取所得安全博弈中的参数。随后我们通过数值实验验证和评估所提网络干预如何用于指导汽车安全的改进。
引用
@article{arxiv.2109.14555,
title = {The Impact of Network Design Interventions on CPS Security},
author = {Pradeep Sharma Oruganti and Parinaz Naghizadeh and Qadeer Ahmed},
journal= {arXiv preprint arXiv:2109.14555},
year = {2021}
}