Ett cyberfysiskt system (CPS) är en kombination av fysiska systemkomponenter med cyberkapacitet som har en mycket snäv sammankopplingsförmåga. CPS är en allmänt använd teknik i många tillämpningar, inklusive elkraftsystem, kommunikationer och transporter samt hälso- och sjukvårdssystem. Detta är viktig nationell infrastruktur. Cybersäkerhetsattack är ett av de största hoten mot en CPS på grund av många orsaker, bland annat komplexitet och ömsesidigt beroende mellan olika systemkomponenter, integrering av kommunikation, databehandling och kontrollteknik. It-säkerhetsattacker kan leda till olika risker som påverkar den kritiska infrastrukturverksamhetens kontinuitet, inklusive försämring av produktion och prestanda, brist på kritiska tjänster och brott mot förordningen. Att hantera cybersäkerhetsrisker är mycket viktigt för att skydda CPS. Riskhanteringen är dock utmanande på grund av CPS-systemets inneboende komplexa och föränderliga karaktär och den senaste tidens attacktrender. I detta dokument presenteras en integrerad ram för riskhantering i cybersäkerhet för att bedöma och hantera riskerna på ett proaktivt sätt. Vårt arbete följer gällande riskhanteringspraxis och standard och beaktar risker från intressentmodellen, cyber och fysiska systemkomponenter tillsammans med deras beroenden. Metoden gör det möjligt att identifiera kritiska CPS-tillgångar och bedöma effekterna av sårbarheter som påverkar tillgångarna. Den presenterar också en cybersäkerhet attack scenario som innehåller en kaskad effekt av hot och sårbarheter för tillgångarna. Anfallsmodellen hjälper till att fastställa lämpliga risknivåer och deras motsvarande begränsningsprocess. Vi presenterar ett kraftnätssystem för att illustrera tillämpligheten av vårt arbete. Resultatet tyder på att risken i en CPS av en kritisk infrastruktur beror främst på cyber-fysiska attackscenarier och sammanhanget för organisationen. De risker som ingår i det studerade sammanhanget är både tekniska och icke-tekniska aspekter av CPS.
En riskbedömningsmetod används i REF för att identifiera och ta itu med sårbarheter i ett cyberfysiskt system, utan att uttryckligen använda interaktionen mellan angriparen och leverantören.
An Integrated Cyber Security Risk Management Approach for a Cyber-Physical System
{'venue': None, 'journal': 'Applied Sciences', 'mag_field_of_study': ['Engineering']}