Abstract-Safety för kontrollsystem håller på att bli en central fråga i kritiska nationella infrastrukturer som elnätet och kärnkraftverken. I detta dokument intar vi en hierarkisk syn på dessa säkerhetsfrågor, tar upp säkerhetsfrågor på varje nivå och betonar en holistisk korsskiktsfilosofi för att utveckla säkerhetslösningar. Vi föreslår en nedifrån-och-upp-ram som fastställer en modell från fysiska nivåer och kontrollnivåer till tillsynsnivå, som omfattar frågor från nätverk och kommunikationsnivåer. Vi visar att det spelteoretiska tillvägagångssättet kan ge säkerhetsstrategilösningar över lager till de cyberfysiska systemen. Många industrisektorer har erfarenhet av beväpning av automationssystem med modern IT-teknik. Integrationen flyttar systemen från en föråldrad, egenutvecklad teknik till mer vanliga sådana som persondatorer, Microsoft Windows, TCP/IP/Ethernet, etc. Det ger effektivare kommunikationsmetoder, förbättrar systemets driftskompatibilitet och ger betydande kostnads- och prestandafördelar. Under tiden innebär det dock säkerhetsutmaningar för kontrollsystemen, eftersom integrationen utsätter systemet för offentliga nätverk. I [1], Det rapporteras att hackare har fört in programvara i den amerikanska elnätet, potentiellt tillåter elnätet att störas vid ett senare datum från en avlägsen plats. Enligt uppgift från [2] anser man att en olämplig uppdatering av programvara har lett till att ett kärnkraftverk i Georgien nyligen stängts av i nödfall, vilket varade i 48 timmar. I [3], Det upptäcks att en dator mask, Stuxnet har spridits för att rikta Siemens Supervisory Control and Data Acquisition (SCADA) system som är konfigurerade för att styra och övervaka specifika industriella processer. Den 29 november 2010 bekräftade Iran att dess kärntekniska program verkligen hade skadats av Stuxnet [4], [5]. Angripandet av denna mask kan ha skadat Irans kärntekniska anläggningar i Natanz och så småningom försenat uppstarten av Irans kärnkraftverk. Många styrsystem har inte inbyggda säkerhetsfunktioner och säkerhetslösningarna i vanliga IT-system är kanske inte alltid tillämpliga på system i kritisk infrastruktur. Detta beror på att kritisk infrastruktur har olika mål, syften och antaganden om vad som behöver skyddas, och har specifika tillämpningar som ursprungligen inte är utformade för en allmän IT-miljö. Därför är det nödvändigt att utveckla unika säkerhetslösningar för att fylla luckan där IT-lösningar inte tillämpas.
I REF används ett hierarkiskt synsätt för att ta itu med säkerhetsfrågor på varje nivå av komplexa system.
A hierarchical security architecture for cyber-physical systems
{'venue': '2011 4th International Symposium on Resilient Control Systems', 'journal': '2011 4th International Symposium on Resilient Control Systems', 'mag_field_of_study': ['Engineering']}