[논문 리뷰] Methodology for Designing Decision Support Systems for Visualising and Mitigating Supply Chain Cyber Risk from IoT Technologies.

Petar Radanliev, David De Roure외 3명|arXiv (Cornell University)|2019. 03. 08.

Supply Chain Resilience and Risk Management참고 문헌 71인용 수 6

한 줄 요약

이 논문은 공급망 내 IoT 기술로 인한 사이버 리스크를 시각화하고 완화하기 위한 새로운 决策 지원 시스템(DSS) 방법론을 제안한다. 인지론적 분석을 통해 기존에 보이지 않던 사이버 리스크를 체계적으로 평가하고 완화할 수 있도록 하여, IoT 기반 공급망 사이버 리스크 관리에 있어 첫 번째 단계별 프레임워크를 마련한다.

ABSTRACT

This paper proposes a methodology for designing decision support systems for visualising and mitigating the Internet of Things cyber risks. Digital technologies present new cyber risk in the supply chain which are often not visible to companies participating in the supply chains. This study investigates how the Internet of Things cyber risks can be visualised and mitigated in the process of designing business and supply chain strategies. The emerging DSS methodology present new findings on how digital technologies affect business and supply chain systems. Through epistemological analysis, the article derives with a decision support system for visualising supply chain cyber risk from Internet of Things digital technologies. Such methods do not exist at present and this represents the first attempt to devise a decision support system that would enable practitioners to develop a step by step process for visualising, assessing and mitigating the emerging cyber risk from IoT technologies on shared infrastructure in legacy supply chain systems.

연구 동기 및 목표

• 공급망에서 IoT 기술이 초래하는 점점 증가하는 보이지 않는 사이버 리스크에 대응하기 위해.
• 공유된 레거시 인프라에서 IoT 기기의 사이버 리스크를 시각화하기 위한 체계적인 접근법을 개발하기 위해.
• 사이버 리스크 평가를 의사결정 과정에 통합하여 비즈니스 및 공급망 전략 설계를 지원하기 위해.
• 기존 방법론의 격차를 메우기 위해 IoT 관련 사이버 리스크를 평가하고 완화하기 위한 단계별 DSS를 만들기 위해.

제안 방법

• 디지털 기술의 공급망 시스템에 미치는 영향에 대한 인지론적 분석을 통해 방법론을 도출한다.
• 사이버 리스크 시각화를 비즈니스 및 공급망 전략 설계 과정에 통합한다.
• DSS는 공유 인프라 내에서 IoT 사이버 리스크의 단계별 식별, 평가, 완화를 가능하게 한다.
• IoT 통합으로 인해 숨겨진 사이버 취약성을 노출시키는 레거시 공급망 시스템에 초점을 맞춘다.
• 실제 공급망 환경에서 사이버 리스크 관리를 운영화하기 위한 체계적인 프레임워크를 제공한다.

실험 결과

연구 질문

• RQ1 공급망 내 IoT 기술에서 유래하는 사이버 리스크를 어떻게 전략적 의사결정을 지원할 수 있도록 시각화할 수 있는가?
• RQ2 공유된 레거시 공급망 인프라 내에서 IoT 관련 사이버 리스크를 평가하고 완화하기 위한 체계적인 방법론은 무엇일 수 있는가?
• RQ3 IoT와 같은 디지털 기술은 공급망 시스템에 어떻게 이전에는 보이지 않던 사이버 리스크를 도입하는가?
• RQ4 어떻게 하면 사이버 리스크 관리를 비즈니스 및 공급망 전략 개발 과정에 통합할 수 있는 의사결정 지원 시스템을 설계할 수 있는가?

주요 결과

• 이 연구는 공급망 내 IoT 사이버 리스크를 시각화하고 완화하기 위해 특별히 설계된 첫 번째 의사결정 지원 시스템(DSS) 방법론을 제시한다.
• 제안된 DSS는 공유 레거시 인프라에서 IoT로 인한 사이버 리스크를 식별, 평가, 완화하는 단계별 프로세스를 가능하게 한다.
• 인지론적 분석을 통해 디지털 기술이 공급망 시스템의 리스크 노출 방식을 변화시키는 데 중요한 통찰을 제공하였다.
• 이 방법론은 이전에 보이지 않던 IoT 기반 사이버 리스크를 실질적으로 시각화하고 실천 가능한 것으로 만듦으로써 중대한 격차를 메운다.