面向高级计量架构的事件响应编排与自动化
密码学与安全
2025-03-03 v1
摘要
过去几年，工业基础设施的威胁格局呈指数级扩大。此类基础设施包括智能电表数据交换等服务，这些服务应具备实时可用性。智能电表是高级计量架构（Advanced Metering Infrastructure, AMI）的主要组成部分，其测量数据也被用作历史数据来预测能源需求，以避免特定区域内可能导致停电的负载峰值。因此，必须制定全面的事件响应计划，以确保在遭受网络攻击或发生操作错误时的高服务可用性。目前，公用事业运营商主要手动执行此类计划，需要大量的时间、精力和领域专业知识，且容易出现人为错误。在本文中，我们提出了一种方法，通过利用剧本（playbooks）提供针对能源部门特定用例和攻击场景的编排且高度自动化的事件响应计划，包括准备、检测与分析、遏制、根除、恢复和事后活动步骤。特别是，我们使用 OASIS 协同自动化行动过程操作（CACAO）标准来定义支持高级计量架构网络安全操作的高度自动化工作流。所提出的方法在一个高级计量架构测试床中进行了验证，其中模拟了最突出的网络攻击，并实例化了剧本以确保快速响应以遏制和根除威胁、保障智能电表数据交换服务的业务连续性，并符合事件报告要求。
引用
@article{arxiv.2403.06907,
title = {Towards Incident Response Orchestration and Automation for the Advanced Metering Infrastructure},
author = {Alexios Lekidis and Vasileios Mavroeidis and Konstantinos Fysarakis},
journal= {arXiv preprint arXiv:2403.06907},
year = {2025}
}