TMAP：面向工业物联网系统的威胁建模与攻击路径分析框架（以IoM和IoP为例）
密码学与安全
2023-12-27 v1
摘要
工业信息物理系统（ICPS）正在逐步集成信息技术并自动化工业流程，导致系统更容易受到恶意行为者的攻击。因此，为了在智能工厂中部署安全的工业控制和制造系统（ICPS），必须解决网络威胁和风险。为了识别所有可能的威胁，威胁建模是一种有前景的解决方案。尽管存在许多用于信息物理系统（CPS）威胁建模的方法论解决方案，但当前的方法在向参与IIoT技术的研究人员和组织提供清晰见解方面是临时且低效的。这些方法缺乏对网络威胁的全面分析，并且未能促进在ICPS生命周期内结合智能制造技术和工具的有效路径分析。为了解决这些差距，提出了一种新颖的定量威胁建模方法，旨在识别可能的攻击向量，评估攻击路径，并评估每个向量的量级。本文还通过两个案例研究（即工业制造线——制造物联网（IoM）以及电力和工业——生产物联网（IoP））解释了所提出方法的执行过程。
引用
@article{arxiv.2312.15319,
title = {TMAP: A Threat Modeling and Attack Path Analysis Framework for Industrial IoT Systems (A Case Study of IoM and IoP)},
author = {Kumar Saurabh and Deepak Gajjala and Krishna Kaipa and Ranjana Vyas and O. P. Vyas and Rahamatullah Khondoker},
journal= {arXiv preprint arXiv:2312.15319},
year = {2023}
}