[論文レビュー] Analysis, classification and detection methods of attacks via wireless sensor networks in SCADA systems

Pavel Viktorovich Botvinkin, Valery Anatolevich Kamaev+3 more|arXiv (Cornell University)|Dec 7, 2014

Smart Grid Security and Resilience被引用数 4

ひとこと要約

本稿は、SCADAシステム内の無線センサネットワーク（WSNs）を標的とする外部サイバー攻撃の包括的分類を提案し、攻撃ベクトルと侵入検出メカニズムを分析している。攻撃の構造的分類を提示し、WIDS（無線侵入検出システム）の機能を評価するとともに、人為的要因を内部脅威として特定し、産業制御環境におけるWSNベースの攻撃を検出・緩和する包括的なフレームワークを提供している。

ABSTRACT

Effectiveness of information security of automated process control systems, as well as of SCADA, depends on data transmissions protection technologies applied on transport environments components. This article investigates the problem of detecting attacks on WSN (wireless sensor networks) of SCADA systems. As the result of analytical studies the authors developed the detailed classification of external attacks on sensor networks and brought the detailed description of attacking impacts on components of SCADA systems in accordance with selected directions of attacks. Reviewed the methods of intrusion detection in wireless sensor networks of SCADA systems and functions of WIDS (wireless intrusion detection systems). Noticed the role of anthropogenic factors in internal security threats.

研究の動機と目的

• SCADAシステムにおける無線センサネットワーク（WSNs）を標的とする外部サイバー攻撃を分析・分類すること。
• 攻撃の方向性と手法に基づき、SCADAコンポonentsに与える攻撃の影響を特定・詳細に記述すること。
• WSNのSCADA環境に特化した既存の侵入検出手法を評価すること。
• 人為的要因がSCADAシステムにおける内部セキュリティ脅威として果たす役割を検討すること。
• 産業制御システムにおけるWSNを介した攻撃の検出・緩和のための構造的フレームワークを提言すること。

提案手法

• 攻撃ベクトルと目的に基づき、SCADAシステム内のWSNに対する外部攻撃の詳細な分類を構築した。
• データ整合性、可用性、機密性を含む、主要なSCADAコンポonentsに及ぼす攻撃の影響を分析した。
• SCADAアーキテクチャにおける無線センサネットワークに特化した既存の侵入検出手法をレビューした。
• 異常行動の監視と検出において、無線侵入検出システム（WIDS）の機能性と設計を評価した。
• 人為的要因を脅威モデルに統合し、人的行動が内部セキュリティリスクの原因であると認識した。
• 分類、検出メカニズム、脅威モデリングを統合した包括的かつ体系的な手法を提案し、SCADAのセキュリティを強化した。

実験結果

リサーチクエスチョン

• RQ1 SCADAシステムにおけるWSNを標的とする外部攻撃の主なタイプと分類は何か？
• RQ2 異なる攻撃ベクトルは、WSN環境におけるSCADAデータの整合性、可用性、機密性にどのように影響を与えるか？
• RQ3 WSNのSCADAシステムに最も効果的な侵入検出手法は何か。それらはどのように機能するか？
• RQ4 人為的要因は、SCADAシステムにおける内部セキュリティ脅威をどのように引き起こすか？
• RQ5 統合された分類と検出フレームワークは、WSNベースの攻撃に対してSCADAシステムのレジリエンスをどのように向上させるか？

主な発見

• SCADAシステムにおけるWSNに対する外部攻撃の詳細な分類が確立され、さまざまな攻撃ベクトルとシステムコンポonentsへの影響をカバーした。
• 本研究では、WSNベースの攻撃において、データの整合性と可用性が最も頻繁に標的とされていることが判明した。
• WIDSの機能は、行動ベースの異常検出と組み合わせることで、特に異常なトラフィックパターンの検出に有効であることが確認された。
• 人為的要因、たとえば人的ミスや内部者脅威が、内部セキュリティ脆弱性の主要因であると認識された。
• 分類と検出メカニズムを統合したフレームワークの導入により、WSNベースのサイバー脅威に対するSCADAシステム全体のレジリエンスが向上した。
• 本研究では、攻撃分類の体系的アプローチが、産業制御環境における侵入検出システムの設計と有効性を向上させることを示した。