[논문 리뷰] Definition of Internet of Things (IoT) Cyber Risk Discussion on a Transformation Roadmap for Standardisation of Regulations Risk Maturity Strategy Design and Impact Assessment

Petar Radanliev, David De Roure외 7명|arXiv (Cornell University)|2019. 03. 12.

Information and Cyber Security참고 문헌 26인용 수 7

한 줄 요약

이 논문은 기관의 현재 위험 성숙도 수준에서 정의된 목표 수준으로의 전환을 안내하기 위해 목표 지향적 접근법과 IoT 마이크로 마르트 모델을 통합하여 IoT 사이버 위험 표준화를 위한 전환 로드맵을 제안한다. 이 방법론은 IoT 환경에서 규제 준수 및 위험 관리 프레임워크의 체계적 평가와 전략적 진화를 가능하게 한다.

ABSTRACT

A comparative empirical analysis is performed to define a high-level potential target state followed by a high-level transformation roadmap, describing how company can achieve their target state, based on their current state. The transformation roadmap is used to adapt the Goal-Oriented Approach and the IoT Micro Mart model.

연구 동기 및 목표

• 비교적 실증 분석을 통해 IoT 사이버 위험 성숙도에 대한 고수준의 목표 수준을 정의하기 위해.
• 기구가 현재의 위험 성숙도 수준에서 목표 수준으로 전환할 수 있도록 하는 전환 로드맵을 개발하기 위해.
• 목표 지향적 접근법과 IoT 마이크로 마르트 모델을 IoT 시스템에서의 표준화된 위험 규제에 적응시키기 위해.
• IoT 규제 준수 및 위험 성숙도 발전 분야에서 영향 평가 및 전략적 계획 수립을 지원하기 위해.

제안 방법

• 비교 실증 분석을 수행하여 IoT 사이버 위험 성숙도에 대한 고수준의 목표 수준을 특정하기 위해.
• 전환 로드맵 프레임워크를 사용하여 조직의 현재 상태를 목표 수준과 매핑하기 위해.
• 위험 목표를 전략적 성과와 일치시키기 위해 목표 지향적 접근법을 통합하기 위해.
• IoT 시스템 내 위험 성숙도 구성 요소를 구조화하고 표준화하기 위해 IoT 마이크로 마르트 모델을 적용하기 위해.
• 로드맵을 활용하여 규제 준수 및 위험 관리 분야에서 점진적인 개선을 이끌기 위해.
• 제안된 성숙도 향상 조치의 전략적 및 운영적 영향을 평가하기 위해 영향 평가를 수행하기 위해.

실험 결과

연구 질문

• RQ1 어떻게 실증적 비교를 통해 IoT 사이버 위험 성숙도에 대한 고수준의 목표 수준을 정의할 수 있는가?
• RQ2 기구가 현재의 위험 성숙도 수준에서 목표 수준으로 진화할 수 있도록 하는 전환 로드맵은 무엇인가?
• RQ3 목표 지향적 접근법과 IoT 마이크로 마르트 모델은 어떻게 표준화된 IoT 위험 규제에 적응시킬 수 있는가?
• RQ4 성숙도 기반의 규제 전략은 조직의 위험 관리 및 준수에 어떤 영향을 미치는가?

주요 결과

• 전환 로드맵은 기관이 현재의 위험 성숙도 수준에서 정의된 목표 수준으로 체계적으로 진전될 수 있도록 한다.
• 목표 지향적 접근법의 통합은 IoT 환경에서 위험 목표가 전략적 비즈니스 목표와 일치하도록 보장한다.
• IoT 마이크로 마르트 모델은 위험 성숙도 구성 요소를 모델링하고 표준화하기 위한 체계적인 프레임워크를 제공한다.
• 제안된 접근법은 통합된 성숙도 프레임워크를 통해 규제 준수 및 위험 영향 평가를 모두 지원한다.
• 실증적 비교를 통해 현재와 목표 위험 성숙도 수준 간의 핵심 차이점을 파악할 수 있었으며, 이는 전략적 우선순위 설정에 기여한다.
• 로드맵은 다양한 IoT 구현 환경에서 위험 성숙도 전략의 확장 가능하고 반복 가능한 구현을 촉진한다.