网络设计干预对相互依赖系统安全性的影响
系统与控制
2023-02-13 v1 系统与控制
摘要
我们研究防御一个由相互依赖组件构成的网络物理系统(CPS)的问题，这些组件对投资具有异质敏感性。除有限安全资源的最优分配外，我们分析了以 CPS 中网络设计干预形式的一组正交防御策略，以保护其免受攻击者侵害。我们首先提出一种算法，将 CPS 攻击图简化为等价形式，从而降低刻画防御者最优安全投资的计算需求。随后，我们评估了网络中四种类型的设计干预：在攻击图中添加节点（解释为引入额外 safeguards）、引入结构冗余、引入功能冗余以及引入新功能。我们识别出若干场景，其中强化 CPS 内部组件的干预可能优于传统方法（如边界防御）。我们在两个实际用例中展示了所提方法：针对工业 CPS 的远程攻击与针对汽车系统的远程攻击。我们强调了我们的结果与安全组织的建议高度吻合，并讨论了发现对 CPS 设计的启示。
引用
@article{arxiv.2302.05411,
title = {The Impact of Network Design Interventions on the Security of Interdependent Systems},
author = {Pradeep Sharma Oruganti and Parinaz Naghizadeh and Qadeer Ahmed},
journal= {arXiv preprint arXiv:2302.05411},
year = {2023}
}