文献

J-GLOBAL ID：201702226024673924   整理番号：17A1246341

産業用制御システムの共通サイバー弱点と脆弱性を検出するための試験戦略【Powered by NICT】

Test Strategy to detect Industrial Control Systems’ common Cyber Weaknesses and Vulnerabilities

著者 (2件)： Rehman Obaid Ur (Capability Systems Centre, UNSW Canberra) ,  Joiner Keith F. (Capability Systems Centre, UNSW Canberra)
資料名： Incose International Symposium  (Incose International Symposium)
巻： 27  号： 1  ページ： 796-810  発行年： 2017年 
JST資料番号： W2602A  ISSN： 2334-5837  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 産業制御システム(ICS)は国民の重要なインフラストラクチャーの操作とモニタリングにおける重要な役割を果たしている。これらのシステムは,通常,安全な伝送,サイバー攻撃者の脆弱な標的になるように設計されていないソフトウェアとハードウェアと利用プロトコルから構成されている。本論文では,ICSのサイバー脆弱性を試験(DOE)実験計画法のような統計的に厳密な方法の有効性を研究することを提案した。最新のソフトウエアパッケージのDOE法は,より効果的なサイバー脅威で迅速に焦点を支援するシステムの応答(すなわち,スクリーン)の確率的および静的モデルを創造するために多因子,多応答試験と解析を可能にする高スループット試験(HTT)組合せ法のような最新の統計的・数学的方法を使って,最大脆弱性。これらの方法も試験した脅威の存在におけるサイバー回復力のための最適防御設定を決定するのに役立つ。提案した研究は,ICSのサイバーセキュリティ以上広く複雑系の防御への応用可能性を持つであろう,無数に曝露された複雑なシステムアーキテクチャを考慮したときに生じる試験順列の非常に高い数,永久変化,可能な悪意の蓄積に対処するための構造化法を示した。Copyright 2017 Wiley Publishing Japan K.K. All Rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： 安全性 ,  システムアーキテクチャ ,  実験計画法 ,  順列 ,  プログラムパッケージ ,  ハードウェア ,  構造形成 ,  *インフラストラクチャー ,  プロトコル
準シソーラス用語： 複雑系 ,  サイバーセキュリティ ,  防衛 ,  ハイスループット ,  *脆弱性 ,  *産業制御 , 【Automatic Indexing@JST】

分類 (3件)： 電力系統一般  (NB02000E) ,  計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (4件)： 産業用制御 ,  脆弱性 ,  試験 ,  戦略