[논문 리뷰] On Critical Infrastructures, Their Security and Resilience - Trends and Vision

Craig Rieger, Milos Manic|arXiv (Cornell University)|2018. 12. 06.

Smart Grid Security and Resilience참고 문헌 18인용 수 6

한 줄 요약

이 논문은 비판적 인프라 보안 및 복원성(CISR)에 대한 접근성 있는 개요를 제공하며, 기초 개념, 핵심 미국 정부 기구 구조, 핵심 용어를 개선한다. 이는 전문가 및 정책 입안자들을 위한 전략적 입문서로, PPD-21과 같은 정책 프레임워크를 통해 사이버-물리 시스템, 보안 및 복원성의 통합을 강조하며, 비판적 인프라 보안 및 복원성의 달을 기념해 인식을 제고한다.

ABSTRACT

This short paper is presented in observance and promotion of November, the National Month of Critical Infrastructure Security and Resilience (CISR), established by the United States Department of Homeland Security in 2013. The CISR term focuses on essential assets (critical infrastructures) and two ultimate goals of making them secure and resilient. These assets and goals were put together in 2013 in the now well-known Presidential Policy Directive on CISR (PPD-21). This paper presents easy-to-ready material laying down the building blocks of CISR - what it means to you as a regular citizen, professional, or government worker. This paper presents concepts behind security and resilience pertinent to various types of activities - from every day to field-specific activities. This paper also presents basic elements to the field: 1. high-level introduction to the organizational units dealing with CISR in the United States; 2. explanation of basic terms and a list of further reading material; and 3. several discussion topics on the vision and future of CISR in critical infrastructure cyber-physical systems.

연구 동기 및 목표

• 시민, 전문가, 정부 종사자들을 포함한 광범위한 청중이 비판적 인프라 보안 및 복원성(CISR)의 기본 원리를 이해하도록 돕기 위해.
• 비판적 인프라의 맥락에서 보안 및 복원성의 핵심 용어를 명확히 하고 공통된 이해를 확립하기 위해.
• 미국 연방 정부 기관과 PPD-21과 같은 정책 프레임워크가 국가 CISR 전략을 형성하는 데 맡는 역할을 부각하기 위해.
• 변화하는 기술적 및 위협 환경 속에서 비판적 인프라 보안 및 복원성의 미래 비전과 진화하는 과제들에 대한 논의를 촉진하기 위해.

제안 방법

• 국토안보부 소속의 비판적 인프라 보안 및 복원성(CISR)을 담당하는 주요 미국 정부 기관 단위의 고위 수준 개요를 제시하기 위해.
• 일반 대중이 접근할 수 있도록 평이한 언어로 '비판적 인프라', '보안', '복원성'과 같은 핵심 용어를 정의하고 맥락화하기 위해.
• CISR 주제에 대한 심층적 탐구를 지원하기 위해 선별된 독서 목록과 참고문헌을 제공하기 위해.
• 장기적 비전과 체계적 통합을 중점으로 사이버-물리 시스템의 미래 추세와 과제에 대한 토론 주제를 제시하기 위해.
• 국가 CISR 전략 목표를 이해하는 데 기초로 삼기 위해 대통령 정책 지침 21(PPD-21)의 프레임워크를 활용하기 위해.
• 비판적 인프라 보안 및 복원성의 달(11월)의 맥락을 활용해 다양한 부문에서의 인식 제고와 참여를 촉진하기 위해.

실험 결과

연구 질문

• RQ1 미국 정책에서 정의한 비판적 인프라 보안 및 복원성(CISR)의 핵심 구성 요소와 정의는 무엇인가요?
• RQ2 미국 연방 정부 내 기관 단위들이 비판적 인프라의 보안 및 복원성을 확보하기 위해 어떻게 협력합니까?
• RQ3 사이버-물리 시스템에서 보안과 복원성 간의 주요 차이점과 상호의존성은 무엇입니까?
• RQ4 변화하는 기술적 및 위협 환경 속에서 CISR의 미래 과제와 전략적 방향은 무엇으로 예상됩니까?
• RQ5 전문가가 아닌 전문가 및 시민들은 비판적 인프라 보안 및 복원성의 광범위한 목표에 어떻게 기여하거나 이해할 수 있습니까?

주요 결과

• 논문은 비판적 인프라 보안 및 복원성(CISR)이 대통령 정책 지침 21(PPD-21)에 기반하며, 필수 자산을 보호하기 위한 국가 목표를 공식화했다고 규명한다.
• 보안과 복원성은 서로 다른 목표이지만 상호보완적이다: 보안은 위협을 방지하는 데 중점을 두며, 복원성은 장애 발생 후 회복과 지속 가능성에 중점을 둔다.
• 미국 국토안보부는 연방, 주, 지자체 수준에서 CISR 조치를 조율하는 데 핵심적인 역할을 한다.
• 논문은 다양한 이해관계자 간에 CISR 개념에 대한 교류와 상호 이해를 향상시킬 필요성이 있음을 지적한다.
• 저자들은 효과적인 CISR를 위해서는 정책 및 운영적 실천에서 사이버 및 물리적 시스템 고려 사항을 통합해야 한다고 강조한다.
• 논문은 복잡한 위협에 견디고 회복할 수 있는 적응형, 지능형, 상호연결된 인프라 시스템을 포함하는 미래의 CISR 비전으로 마무리한다.