[論文レビュー] Cyber Security in Smart Manufacturing (Threats, Landscapes Challenges)

Rahat Masum|arXiv (Cornell University)|Apr 20, 2023

Physical Unclonable Functions (PUFs) and Hardware Security被引用数 5

ひとこと要約

本論文は、インダストリー4.0時代におけるスマート製造におけるサイバーセキュリティの課題について包括的なサーベイを提示している。主な焦点は脅威、攻撃ベクトル、およびデジタルスレッドの役割である。CIA三原則（機密性、完全性、可用性）をコアなセキュリティフレームワークとして分析し、IT/OT統合に伴う主な脆弱性を特定するとともに、サイバー物理生産システムにおける将来の防御戦略を導くための脅威の分類を提案している。

ABSTRACT

Industry 4.0 is a blend of the hyper-connected digital industry within two world of Information Technology (IT) and Operational Technology (OT). With this amalgamate opportunity, smart manufacturing involves production assets with the manufacturing equipment having its own intelligence, while the system-wide intelligence is provided by the cyber layer. However Smart manufacturing now becomes one of the prime targets of cyber threats due to vulnerabilities in the existing process of operation. Since smart manufacturing covers a vast area of production industries from cyber physical system to additive manufacturing, to autonomous vehicles, to cloud based IIoT (Industrial IoT), to robotic production, cyber threat stands out with this regard questioning about how to connect manufacturing resources by network, how to integrate a whole process chain for a factory production etc. Cybersecurity confidentiality, integrity and availability expose their essential existence for the proper operational thread model known as digital thread ensuring secure manufacturing. In this work, a literature survey is presented from the existing threat models, attack vectors and future challenges over the digital thread of smart manufacturing.

研究の動機と目的

• インダストリー4.0環境下におけるスマート製造システムを標的とする主要なサイバーセキュリティ脅威を特定・分類すること。
• 情報技術（IT）と運用技術（OT）の統合に起因する、攻撃表面を拡大させる課題を分析すること。
• デジタルスレッドが製造プロセス全体にわたる安全でエンド・ツー・エンドのデータフローを可能にする役割を評価すること。
• 高度でリアルタイムの攻撃から産業システムを保護する現行のセキュリティモデルの限界を評価すること。
• システムコンponents（例：センサ、通信プロトコル、クラウドプラットフォーム）および攻撃表面に基づいて、脅威の分類を提言し、今後の研究における主な課題を強調すること。

提案手法

• スマート製造における既存の脅威モデル、攻撃ベクトル、およびサイバーセキュリティフレームワークに関する体系的文献レビューの実施。
• セキュリティ要件を評価する基盤フレームワークとして、CIA三原則（機密性、完全性、可用性）の適用。
• スマート工場におけるサイバー層と物理層を接続するデジタルスレッドに沿って、サイバーセキュリティの課題をマッピング。
• マネインザミドル、サービス拒否攻撃、および産業制御システムにおけるランタイム攻撃を含む、実世界の攻撃シナリオの分析。
• IIoT、クラウドコンピューティング、AIといった新興技術が、システム全体のセキュリティポリシーに与える影響の評価。
• システムコンponents（例：センサ、通信プロトコル、クラウドプラットフォーム）および攻撃表面に基づいて、脅威の分類の提言。

実験結果

リサーチクエスチョン

• RQ1 インダストリー4.0環境下におけるスマート製造システムを標的とする主なサイバー脅威は何か？
• RQ2 ITとOTシステムの統合が、産業生産におけるサイバーセキュリティリスクをどのように拡大させるか？
• RQ3 スマート製造において、デジタルスレッドがなぜ重要な攻撃表面となるのか？
• RQ4 なぜ産業制御システムにおいて完全性の保護が機密性や可用性の保護よりも困難なのか？
• RQ5 分散的かつリアルタイムな製造エコシステムにおいて、現在の脅威検知および対応メカニズムの主なギャップは何か？

主な発見

• スマート製造におけるITとOTの統合は、多様で相互接続されたコンポーネントのおかげで、攻撃表面を顕著に拡大する。
• プロトコル改ざん、マルウェアの注入、サービス拒否攻撃といったサイバーベルトが広く存在し、リアルタイムでの生産停止を引き起こす可能性がある。
• 完全性の侵害が最も高いリスクを伴う。生産パラメータにわずかな不正な変更が加えられただけでも、深刻な障害を引き起こす可能性がある。
• データスロットと部門間での一貫性のないデータフォーマットは、リアルタイムでのデータアクセスを困難にし、セキュアでないデータ処理のリスクを高める。
• プロセスの透明性と最適化を可能にする上で不可欠なデジタルスレッドは、エンド・ツー・エンドのデータフローを操作しようとする敵にとって、高価値の標的となる。
• 現代の産業システムの複雑さ、高速性、分散性のため、現在の検知メカニズムは不十分であり、高度で適応可能な防御戦略の導入が不可欠である。