[論文レビュー] Methodology for Designing Decision Support Systems for Visualising and Mitigating Supply Chain Cyber Risk from IoT Technologies.

Petar Radanliev, David De Roure+3 more|arXiv (Cornell University)|Mar 8, 2019

Supply Chain Resilience and Risk Management参考文献 71被引用数 6

ひとこと要約

本論文は、サプライチェーンにおけるIoT技術に起因するサイバーリスクを可視化し、それらを軽減するための画期的な意思決定支援システム（DSS）手法を提案する。認識論的分析を用いることで、従来見えなかったサイバーリスクを、共有されたレガシーアーキテクチャ上で体系的かつ的確に評価・軽減可能となる。これは、IoT駆動型サプライチェーンのサイバーリスク管理のための、初めての段階的フレームワークである。

ABSTRACT

This paper proposes a methodology for designing decision support systems for visualising and mitigating the Internet of Things cyber risks. Digital technologies present new cyber risk in the supply chain which are often not visible to companies participating in the supply chains. This study investigates how the Internet of Things cyber risks can be visualised and mitigated in the process of designing business and supply chain strategies. The emerging DSS methodology present new findings on how digital technologies affect business and supply chain systems. Through epistemological analysis, the article derives with a decision support system for visualising supply chain cyber risk from Internet of Things digital technologies. Such methods do not exist at present and this represents the first attempt to devise a decision support system that would enable practitioners to develop a step by step process for visualising, assessing and mitigating the emerging cyber risk from IoT technologies on shared infrastructure in legacy supply chain systems.

研究の動機と目的

• サプライチェーンにおけるIoT技術がもたらす増大する見えないサイバーリスクの課題に対処すること。
• 共有されたレガシーアーキテクチャ上でのIoTデバイスに起因するサイバーリスクを可視化する体系的アプローチを開発すること。
• サイバーリスク評価を意思決定プロセスに統合することで、ビジネスおよびサプライチェーン戦略設計を支援すること。
• 既存の手法におけるギャップを埋めるために、IoT関連のサイバーリスクを段階的に評価・軽減するための、ステップバイステップのDSSを構築すること。

提案手法

• デジタル技術がサプライチェーンシステムに与える影響を認識論的に分析することで、本手法を導出する。
• サイバーリスクの可視化を、ビジネスおよびサプライチェーン戦略設計プロセスに統合する。
• DSSは、共有インfraストラクチャ上でのIoTサイバーリスクの段階的同定、評価、軽減を可能にする。
• 本アプローチは、IoT統合によって隠れたサイバーバラバビリティを引き起こすレガシーサプライチェーンシステムに焦点を当てる。
• 実世界のサプライチェーン文脈において、サイバーリスク管理を実務的に実装できる構造的フレームワークを提供する。

実験結果

リサーチクエスチョン

• RQ1 どのようにすれば、戦略的意思決定を支援する形で、サプライチェーンにおけるIoT技術に起因するサイバー危険性を可視化できるか？
• RQ2 共有されたレガシーサプライチェーンインフラ上におけるIoT関連のサイバー危険性を評価・軽減するための体系的アプローチをどのように開発できるか？
• RQ3 IoTのようなデジタル技術は、サプライチェーンシステムにおいて、なぜ従来見えなかったサイバー危険性を引き起こすのか？
• RQ4 意思決定支援システムは、どのように設計すれば、サイバーリスク管理をビジネスおよびサプライチェーン戦略開発プロセスに統合できるか？

主な発見

• 本研究は、サプライチェーンにおけるIoTサイバーリスクを可視化・軽減することを目的とした、最初の意思決定支援システム手法を提示する。
• 提案されたDSSは、共有されたレガシーアーキテクチャ上でのIoTに起因するサイバーリスクの同定・評価・軽減を段階的プロセスで可能にする。
• 認識論的分析により、デジタル技術がサプライチェーンシステムにおけるリスク露出をどのように変化させるかという重要な洞察が得られた。
• 本手法は、従来見えなかったIoTに起因するサイバーリスクを、実務家が可視化し、行動可能なものに変換するという、重要なギャップを埋めている。