[論文レビュー] Definition of Internet of Things (IoT) Cyber Risk Discussion on a Transformation Roadmap for Standardisation of Regulations Risk Maturity Strategy Design and Impact Assessment

Petar Radanliev, David De Roure+7 more|arXiv (Cornell University)|Mar 12, 2019

Information and Cyber Security参考文献 26被引用数 7

ひとこと要約

本論文は、ゴール指向的アプローチとIoTマイクロマーティングモデルを統合することで、組織が現在のリスク成熟度状態から定義された目標状態へと移行するための変革ロードマップを提案する。このアプローチにより、IoT環境における規制準拠性およびリスク管理フレームワークの体系的評価と戦略的進化が可能となる。

ABSTRACT

A comparative empirical analysis is performed to define a high-level potential target state followed by a high-level transformation roadmap, describing how company can achieve their target state, based on their current state. The transformation roadmap is used to adapt the Goal-Oriented Approach and the IoT Micro Mart model.

研究の動機と目的

• 比較的実証的分析を通じて、IoTサイバーリスク管理のハイレベルな目標状態を定義すること。
• 組織が現在のリスク成熟度状態から目標状態へ移行できる変革ロードマップを開発すること。
• ゴール指向的アプローチとIoTマイクロマーティングモデルを、IoTシステムにおける標準化されたリスク規制に適応させること。
• IoT規制準拠性およびリスク成熟度の開発における影響評価と戦略的計画を支援すること。

提案手法

• 比較的実証的分析を実施し、IoTサイバーリスク成熟度のハイレベルな目標状態を同定すること。
• 変革ロードマップフレームワークを用いて、組織の現在の状態を目標状態にマッピングすること。
• ゴール指向的アプローチを統合し、リスクの目的を戦略的成果と一致させること。
• IoTマイクロマーティングモデルを適用して、IoTシステムにおけるリスク成熟度コンポonentsの構造化と標準化を行うこと。
• ロードマップを活用して、規制準拠性およびリスク管理における段階的改善を導くこと。
• 影響評価を実施し、提案された成熟度向上の戦略的および運用的影響を評価すること。

実験結果

リサーチクエスチョン

• RQ1 比較的実証的分析を通じて、IoTサイバーリスク成熟度のハイレベルな目標状態をどのように定義できるか？
• RQ2 組織が現在のリスク成熟度状態から目標状態へと進化できる変革ロードマップは何か？
• RQ3 ゴール指向的アプローチとIoTマイクロマーティングモデルは、どのようにしてIoTリスク規制の標準化に適応可能か？
• RQ4 成熟度駆動型の規制戦略は、組織のリスク管理および準拠性にどのような影響を及えるか？

主な発見

• 変革ロードマップにより、組織が現在のリスク成熟度レベルから定義された目標状態へ体系的に進化できる。
• ゴール指向的アプローチの統合により、IoT環境におけるリスクの目的が戦略的ビジネス目標と一致する。
• IoTマイクロマーティングモデルは、リスク成熟度コンポーネントのモデリングと標準化のための構造化されたフレームワークを提供する。
• 提案されたアプローチは、統一された成熟度フレームワークを通じて、規制準拠性とリスク影響評価の両方を支援する。
• 実証的比較により、現在の成熟度状態と目標成熟度状態の間の主要な差異が明らかとなり、戦略的優先順位の決定に役立つ。
• ロードマップにより、多様なIoT展開においてスケーラブルかつ繰り返し可能なリスク成熟度戦略の実装が可能になる。