1 Industrial Control Systems (ICS) används ofta inom branscher som olja och naturgas, transport, el, vatten och avloppsvatten, kemiska, farmaceutiska, massa och papper, livsmedel och drycker samt diskret tillverkning (t.ex. fordon, flyg- och rymdindustri, och varaktiga varor). SCADA-systemen används i allmänhet för att kontrollera spridda tillgångar med hjälp av centraliserad datainsamling och övervakningskontroll. Ursprungligen var ICS-implementeringar främst känsliga för lokala hot eftersom de flesta av deras komponenter var belägna i fysiskt säkra områden (dvs. ICS-komponenter var inte anslutna till IT-nätverk eller system). Trenden mot att integrera ICS-system med IT-nätverk (t.ex. effektivitet och sakernas Internet) ger betydligt mindre isolering för ICS från omvärlden vilket skapar större risk på grund av externa hot. Trots detta är tillgången till ICS/SCADA-system avgörande för att garantera säkerhet, säkerhet och lönsamhet. Sådana system utgör ryggraden i vår nationella cyberfysiska infrastruktur. I detta sammanhang utvidgar vi begreppet genomsnittlig felkostnad (MFC) till att omfatta kvantifiering av tillgänglighet för att på ett bra sätt harmonisera med ICS säkerhetsriskbedömning. Denna nya åtgärd baseras på den klassiska formuleringen av tillgänglighet i kombination med medelfelkostnad (MFC). Mätmetoden ger en beräkningsgrund för att uppskatta tillgängligheten av ett system i termer av den förlust som varje berörd part står för till följd av säkerhetsöverträdelser eller haverier (t.ex. avsiktliga skadliga fel).
Chen och Al. REF bedömer it-säkerhetsriskerna i industriella kontrollsystem (t.ex. SCADA) genom att kvantifiera tillgängligheten med hjälp av begreppet genomsnittlig felkostnad (MFC).
Risk Assessment For Industrial Control Systems Quantifying Availability Using Mean Failure Cost (MFC)
{'venue': None, 'journal': 'Journal of Artificial Intelligence and Soft Computing Research', 'mag_field_of_study': ['Computer Science']}