[논문 리뷰] Economic impact of IoT cyber risk -- Analysing past and present to predict the future developments in IoT risk analysis and IoT cyber insurance

Petar Radanliev|SSRN Electronic Journal|2018. 10. 13.

Digital Transformation in Industry인용 수 8

한 줄 요약

이 논문은 기초 이론을 활용하여 학술 문헌과 14개의 I4.0 프레임워크를 융합함으로써 산업 4.0 환경에서의 IoT 사이버 리스크에 대한 새로운 영향 평가 모델을 제안한다. 기존 사이버 리스크 모델의 격차를 규명하고, 표준 및 거버넌스를 통합하여 경제적 영향 평가 및 IoT 사이버 보험 프레임워크를 발전시켜 산업 IoT 환경에서의 향후 리스크 기반 의사결정에 기초를 마련한다.

ABSTRACT

This paper is focused on mapping the current evolution of Internet of Things (IoT) and its associated cyber risks for the Industry 4.0 (I4.0) sector. We report the results of a qualitative empirical study that correlates academic literature with 14 - I4.0 frameworks and initiatives. We apply the grounded theory approach to synthesise the findings from our literature review, to compare the cyber security frameworks and cyber security quantitative impact assessment models, with the world leading I4.0 technological trends. From the findings, we build a new impact assessment model of IoT cyber risk in Industry 4.0. We therefore advance the efforts of integrating standards and governance into Industry 4.0 and offer a better understanding of economics impact assessment models for I4.0.

연구 동기 및 목표

• 산업 4.0 환경 내에서의 IoT 사이버 리스크의 변화하는 환경을 분석하기 위해.
• 기존 사이버 보안 프레임워크와 IoT를 위한 정량적 영향 평가 모델의 한계를 규명하기 위해.
• 산업 IoT에서 사이버 리스크 표준, 거버넌스, 경제적 영향 모델링 간 격차를 메우기 위해.
• 산업 4.0에 특화된 새로운 통합 영향 평가 모델을 개발하기 위해.

제안 방법

• 학술 문헌과 14개의 I4.0 프레임워크를 분석하기 위해 기초 이론 접근법을 활용한 질적 실증 연구를 수행하기 위해.
• 문헌 검토 결과를 융합하여 기존 사이버 보안 프레임워크와 정량적 영향 평가 모델을 비교하기 위해.
• 산업 4.0의 기술적 트렌드를 매핑하여 현재의 사이버 리스크 거버넌스 표준과의 일치 또는 불일치를 식별하기 위해.
• 표준, 거버넌스, 경제적 영향 고려사항을 통합하여 새로운 영향 평가 모델을 개발하기 위해.
• 세계적 선도적인 I4.0 이니셔티브 및 프레임워크와의 비교 분 析를 통해 모델의 관련성을 검증하기 위해.
• IoT 사이버 보험 메커니즘 개발을 지원하기 위해 경제적 영향 평가에 집중하기 위해.

실험 결과

연구 질문

• RQ1 현재 산업 4.0 환경에서의 IoT 사이버 보안 프레임워크는 새로운 기술 트렌드와 얼마나 일치하는가?
• RQ2 산업 IoT를 위한 기존 정량적 사이버 리스크 영향 평가 모델에서 핵심적인 격차는 무엇인가?
• RQ3 표준과 거버넌스는 어떻게 IoT 사이버 리스크의 경제적 영향 모델에 더 잘 통합될 수 있는가?
• RQ4 경제적 영향 평가는 향후 IoT 사이버 보험의 형성에 어떤 역할을 하는가?
• RQ5 학술적 및 산업적 프레임워크를 융합하여 통합된 IoT 사이버 리스크 평가 모델을 어떻게 개발할 수 있는가?

주요 결과

• 연구는 기존 사이버 보안 프레임워크와 산업 4.0의 변화하는 기술적 요구사항 사이에 상당한 일관성 부족을 규명했다.
• 다수의 현재 사이버 리스크 영향 평가 모델은 산업 표준 및 거버넌스 메커니즘과 통합되어 있지 않아 실용적 적용 범위가 제한된다.
• 산업 4.0 환경의 IoT를 위한 표준, 거버넌스, 경제적 영향 고려사항을 융합한 새로운 영향 평가 모델이 개발되었다.
• 모델은 사이버 리스크 분석과 사이버 보험 프레임워크의 통합을 발전시켜 리스크 기반 의사결정의 길을 제시한다.
• 연구는 확장 가능한 IoT 사이버 보험 솔루션을 지원하기 위해 통합적이고 경제적 기반을 갖춘 모델의 긴급한 필요성을 드러냈다.
• 연구는 기존 프레임워크가 산업 IoT 시스템에서 사이버 사고의 장기적 경제적 영향을 자주 간과하고 있음을 드러냈다.