[論文レビュー] On Critical Infrastructures, Their Security and Resilience - Trends and Vision

Craig Rieger, Milos Manic|arXiv (Cornell University)|Dec 6, 2018

Smart Grid Security and Resilience参考文献 18被引用数 6

ひとこと要約

この論文は、インフラセキュリティおよびレジリエンス（CISR）のアクセスしやすい概要を提供し、基盤的概念、米国の主要な組織的構造、および核となる用語を概説している。これは、専門家や政策立案者を対象とした戦略的入門書であり、PPD-21などの政策枠組みを通じてサイバー・フィジカル・システム、セキュリティ、レジリエンスの統合を強調し、National CISR Month の期間中に意識を高める役割を果たしている。

ABSTRACT

This short paper is presented in observance and promotion of November, the National Month of Critical Infrastructure Security and Resilience (CISR), established by the United States Department of Homeland Security in 2013. The CISR term focuses on essential assets (critical infrastructures) and two ultimate goals of making them secure and resilient. These assets and goals were put together in 2013 in the now well-known Presidential Policy Directive on CISR (PPD-21). This paper presents easy-to-ready material laying down the building blocks of CISR - what it means to you as a regular citizen, professional, or government worker. This paper presents concepts behind security and resilience pertinent to various types of activities - from every day to field-specific activities. This paper also presents basic elements to the field: 1. high-level introduction to the organizational units dealing with CISR in the United States; 2. explanation of basic terms and a list of further reading material; and 3. several discussion topics on the vision and future of CISR in critical infrastructure cyber-physical systems.

研究の動機と目的

• 市民、専門家、政府職員を含む広範な対象者に、インフラセキュリティおよびレジリエンス（CISR）の基礎を教育すること。
• セキュリティおよびレジリエンスの文脈におけるインフラの核となる用語を明確にし、共通理解を確立すること。
• 米国連邦政府機関およびPPD-21のような政策枠組みが、国家的CISR戦略を形作る役割を強調すること。
• 進化する技術的・脅威環境における、将来のビジョンと変化する課題についての議論を促すこと。

提案手法

• 国境安全省に属するような、米国におけるCISRを担当する上位レベルの組織単位の概要を提示すること。
• 「インフラ」「セキュリティ」「レジリエンス」のような核となる用語を、広く理解可能な平易な言葉で定義し、文脈を提示すること。
• CISR関連トピックのより深い探求を支援するための、キュレートされた参考文献リストとリソースを提供すること。
• 将来のトレンドと課題に関する議論トピックを紹介し、長期的ビジョンと包括的統合に焦点を当てる。
• 大統領政策指令21（PPD-21）の枠組みを、国家的CISR目的を理解する基盤として活用すること。
• 11月のNational CISR Monthの文脈を活用し、分野を越えた意識向上と関与を促進すること。

実験結果

リサーチクエスチョン

• RQ1 米国の政策が定義するインフラセキュリティおよびレジリエンス（CISR）の核心的構成要素と定義は何か？
• RQ2 米国連邦政府内における組織的単位は、インフラのセキュリティおよびレジリエンスを確保するためにどのように連携しているか？
• RQ3 サイバー・フィジカル・システムにおけるセキュリティとレジリエンスの主な違いと相互依存関係は何か？
• RQ4 進化する技術的・脅威環境において、CISRの将来の課題と戦略的方針は何か？
• RQ5 専門外の専門家や市民は、CISRの広範な目標にどのように貢献したり理解したりできるか？

主な発見

• 論文は、インフラセキュリティおよびレジリエンス（CISR）が、重要な資産を保護するための国家的目標を明文化した大統領政策指令21（PPD-21）に基づいていると確立している。
• セキュリティとレジリエンスは、別個のものではあるが補完的である：セキュリティは脅威の防止に注力するが、レジリエンスは混乱後の回復と継続性に注力する。
• 米国国境安全省は、連邦、州、地方レベルのCISR対策を調整する中心的役割を果たしている。
• 論文は、多様なステークホルダー間でCISRの概念をよりよく理解し、効果的にコミュニケーションする必要性を指摘している。
• 著者らは、効果的なCISRが、政策的および運用的実践においてサイバーおよびフィジカル・システムの両方の側面を統合することを強調している。
• 論文は、複雑な脅威に耐えられ、回復可能な、適応的で知能的かつ相互接続されたインフラシステムが、将来のCISRのビジョンであると結論付けている。