[論文レビュー] Economic impact of IoT cyber risk -- Analysing past and present to predict the future developments in IoT risk analysis and IoT cyber insurance

Petar Radanliev|SSRN Electronic Journal|Oct 13, 2018

Digital Transformation in Industry被引用数 8

ひとこと要約

本稿は、学術文献および14のI4.0フレームワークをグランド理論を用いて統合することで、インダストリー4.0におけるIoTサイバーリスクの新しい影響評価モデルを提案する。現在のサイバーリスクモデルにおけるギャップを同定し、基準とガバナンスを統合することで、経済的影響評価およびIoTサイバー保険フレームワークの発展を図り、産業用IoT環境における将来のリスクを踏まえた意思決定の基盤を提供する。

ABSTRACT

This paper is focused on mapping the current evolution of Internet of Things (IoT) and its associated cyber risks for the Industry 4.0 (I4.0) sector. We report the results of a qualitative empirical study that correlates academic literature with 14 - I4.0 frameworks and initiatives. We apply the grounded theory approach to synthesise the findings from our literature review, to compare the cyber security frameworks and cyber security quantitative impact assessment models, with the world leading I4.0 technological trends. From the findings, we build a new impact assessment model of IoT cyber risk in Industry 4.0. We therefore advance the efforts of integrating standards and governance into Industry 4.0 and offer a better understanding of economics impact assessment models for I4.0.

研究の動機と目的

• インダストリー4.0環境におけるIoTサイバーリスクの進化する状況を分析すること。
• 現在のサイバーセキュリティフレームワークおよびIoT向け定量的影響評価モデルにおける制限を特定すること。
• 産業用IoTにおけるサイバーリスク基準、ガバナンス、および経済的影響モデリングの間のギャップを埋めること。
• インダストリー4.0に特化した、統合的で新たなIoTサイバーリスク影響評価モデルの開発

提案手法

• 学術文献および14のI4.0フレームワークを分析するための定性的な実証的研究を、グランド理論のアプローチで実施する。
• 文献レビューからの知見を統合し、既存のサイバーセキュリティフレームワークおよび定量的影響評価モデルを比較する。
• インダストリー4.0における技術的トレンドをマッピングし、現在のサイバーリスクガバナンス基準との整合性または不整合を特定する。
• 基準、ガバナンス、および経済的影響の考慮事項を統合することで、新たな影響評価モデルを構築する。
• 世界的に先進的なI4.0イニシャチブおよびフレームワークと比較することで、モデルの関連性を検証する。
• IoTサイバー保険メカニズムの開発を支援するため、経済的影響評価に焦点を当てる。

実験結果

リサーチクエスチョン

• RQ1 現在のインダストリー4.0におけるIoT向けサイバーセキュリティフレームワークは、新たな技術的トレンドとどのように整合しているか。
• RQ2 産業用IoT向けに既存の定量的サイバーリスク影響評価モデルにどのような主なギャップが存在するか。
• RQ3 基準とガバナンスは、IoTサイバーリスクの経済的影響モデルにどのようによりよく統合できるか。
• RQ4 経済的影響評価は、IoTサイバー保険の将来をどのように形作るか。
• RQ5 学術的および産業的フレームワークを統合することで、統一されたIoTサイバーリスク評価モデルをどのように開発できるか。

主な発見

• 本研究は、現在のサイバーセキュリティフレームワークと、インダストリー4.0の進化する技術的要請との間で顕著な不整合が存在することを同定した。
• 多くの現在のサイバーリスク影響評価モデルは、産業用基準やガバナンスメカニズムと統合されておらず、実用的適用性に制限がある。
• 本研究では、インダストリー4.0におけるIoT向けに、基準、ガバナンス、経済的影響の考慮事項を統合した新たな影響評価モデルを構築した。
• このモデルは、サイバーリスク分析とサイバー保険フレームワークの統合を前進させ、リスクを踏まえた意思決定への道筋を提供する。
• 本研究は、スケーラブルなIoTサイバー保険ソリューションを支援するため、統一的で経済的根拠に基づいたモデルの必要性が急務であることを強調した。
• 本研究は、既存のフレームワークが、産業用IoTシステムにおけるサイバーインcidnetの長期的経済的影響をしばしば無視していることを明らかにした。