[論文レビュー] Resilient Cyberphysical Systems and their Application Drivers: A Technology Roadmap

Somali Chaterji, Parinaz Naghizadeh+15 more|arXiv (Cornell University)|Dec 20, 2019

Smart Grid Security and Resilience参考文献 117被引用数 15

ひとこと要約

本論文は、スマートシティ／デジタル農業、惑星規模のIoT、医療のインターネット（IoMT）の3つの主要な応用ドライバーを対象として、『設計によるレジリエンス』と『反応によるレジリエンス』の二本のパスウェイを統合したフレームワークを提案する。このフレームワークは、サイバーフィジカルシステム（CPS）のレジリエンスを実現するための、スケーラブルで適応可能かつ安全なアーキテクチャと整合する技術的ロードマップを提供する。生物学的ネットワークとフェデレーテッド計算の学習を重視し、ランダムな障害と標的型障害の両方に対して最小限のオーバーヘッドで耐性を発揮する。

ABSTRACT

Cyberphysical systems (CPS) are ubiquitous in our personal and professional lives, and they promise to dramatically improve micro-communities (e.g., urban farms, hospitals), macro-communities (e.g., cities and metropolises), urban structures (e.g., smart homes and cars), and living structures (e.g., human bodies, synthetic genomes). The question that we address in this article pertains to designing these CPS systems to be resilient-from-the-ground-up, and through progressive learning, resilient-by-reaction. An optimally designed system is resilient to both unique attacks and recurrent attacks, the latter with a lower overhead. Overall, the notion of resilience can be thought of in the light of three main sources of lack of resilience, as follows: exogenous factors, such as natural variations and attack scenarios; mismatch between engineered designs and exogenous factors ranging from DDoS (distributed denial-of-service) attacks or other cybersecurity nightmares, so called "black swan" events, disabling critical services of the municipal electrical grids and other connected infrastructures, data breaches, and network failures; and the fragility of engineered designs themselves encompassing bugs, human-computer interactions (HCI), and the overall complexity of real-world systems. In the paper, our focus is on design and deployment innovations that are broadly applicable across a range of CPS application areas.

研究の動機と目的

• 安全で重要な用途、大規模かつプライバシーに配慮が必要な応用分野における、レジリエントなサイバーフィジカルシステム（CPS）の増大するニーズに対応すること。
• スマートシティ／デジタル農業、惑星規模のIoT、およびIoMTの3つの代表的応用ドライバーを特定・分析し、多様なスケールとレジリエンスの課題を反映すること。
• 二段階のレジリエンス戦略を提案する：『設計によるレジリエンス』（事前的なシステム強化）と『反応によるレジリエンス』（ランタイムでの障害検出・再構成・回復）。
• 理論的レジリエンスと実際の展開のギャップを埋めるために、基盤的なハードウェア技術とアルゴリズム技術を同定すること。
• 今後の研究開発を導くために、適応可能でフェデレーテッド、エッジコンピューティングを活用したCPSアーキテクチャの発展トレンドを提示すること。

提案手法

• CPSの応用を3つの直交するドライバーに分類する：スマートシティ／デジタル農業（中規模）、惑星規模のIoT（極めて大規模）、IoMT（高い安全性とプライバシー要件）。
• 二つの補完的レジリエンスパラダイムを導入する：『設計によるレジリエンス』（検証された開発、ハードウェア検証、セキュアな設定による事前のシステム強化）と『反応によるレジリエンス』（障害のランタイム検出、再構成、回復）。
• 特にハブ・アンド・スポークトポロジーを持つ遺伝子調節ネットワークを例に、ランダム障害に耐性があるが標的攻撃に対しては脆弱な、適応可能でスケールフリーなネットワーク設計を模索する。
• 脅威の強度（局所的攻撃 vs. 惑星規模の攻撃）に応じて、ランダムトポロジーとスケールフリー・トポロジーの間でネットワーク再構成戦略を適応的に切り替える。
• センサ、エッジデバイス、クラウドプラットフォームにまたがる柔軟でマルチティアの計算を統合する。特にドローンベースの物体検出のような遅延に敏感なタスクに有効。
• アルゴリズム的近似とフェデレーテッドラーニング技術を適用し、分散CPS環境におけるデータプライバシーとシステムのレジリエンスを強化する。

実験結果

リサーチクエスチョン

• RQ1 極めて大規模かつ動的な脅威環境下においても、レジリエントに設計されたサイバーフィジカルシステムをどのように構築できるか？
• RQ2 スマートシティ、惑星規模のIoT、およびIoMTの応用において、レジリエンス要件と設計上のトレードオフにどのような差が生じるか？
• RQ3 『設計によるレジリエンス』と『反応によるレジリエンス』をどのように統合的に活用することで、システムの進化と長期的な頑健性を向上できるか？
• RQ4 特にハブベースのレジリエンスと脆弱性を特徴とする生物学的ネットワークの原則は、どのように適応可能でレジリエントなCPSインfraの設計にインスピレーションを与えるか？
• RQ5 フェデレーテッドコンピューティング、エッジ・クラウド分解、アルゴリズム的近似は、スケーラブルで安全かつレジリエントなCPS運用をどのように可能にするか？

主な発見

• 『設計によるレジリエンス』と『反応によるレジリエンス』の統合により、システムは反応的障害回復から検証済みのプロアクティブな耐性へ進化し、過学習のリスクが低下し、適応性が向上する。
• 惑星規模のIoT展開には、長距離かつ低スループットのネットワークにおけるメッセージのオーバーヘッドといった、特有のスケーラビリティの課題がある。したがって、プロトコル設計は初期段階から極めて重要である。
• IoMTシステムは、データ露出を最小限に抑え、低遅延意思決定を保証するため、デバイス内またはエッジベースの計算を必須とする、きびしい安全性とプライバシーの保証を要する。
• 生物学的遺伝子調節ネットワークは、ハブ・アンド・スポークトポロジーのおかげでランダム障害に耐性を示すが、ハブへの標的攻撃に対しては脆弱である。このことから、適応的ネットワーク再構成が頑健性を確保するために不可欠であることが示唆される。
• フェデレーテッドおよび分散コンピューティングモデルは、医療や都市インfraストラクチャーなどの機密性の高い分野において、データプライバシーとシステムのレジリエンスを強化する。
• センサ、エッジ、クラウドにまたがる柔軟なワークロード分解に加え、アルゴリズム的近似を組み合わせることで、ドローンベースの動画分析のようなリソース制限のある環境でも、効率的で正確かつレジリエントな運用が可能になる。