[论文解读] Cyber Security in Smart Manufacturing (Threats, Landscapes Challenges)

Rahat Masum|arXiv (Cornell University)|Apr 20, 2023

Physical Unclonable Functions (PUFs) and Hardware Security被引用 5

一句话总结

本文全面综述了工业4.0时代智能制造中的网络安全挑战，聚焦威胁、攻击向量以及数字主线的作用。它以CIA三元组（机密性、完整性、可用性）作为核心安全框架进行分析，识别出IT/OT集成中的关键漏洞，并提出一种威胁分类法，以指导未来在信息物理生产系统中的防御策略。

ABSTRACT

Industry 4.0 is a blend of the hyper-connected digital industry within two world of Information Technology (IT) and Operational Technology (OT). With this amalgamate opportunity, smart manufacturing involves production assets with the manufacturing equipment having its own intelligence, while the system-wide intelligence is provided by the cyber layer. However Smart manufacturing now becomes one of the prime targets of cyber threats due to vulnerabilities in the existing process of operation. Since smart manufacturing covers a vast area of production industries from cyber physical system to additive manufacturing, to autonomous vehicles, to cloud based IIoT (Industrial IoT), to robotic production, cyber threat stands out with this regard questioning about how to connect manufacturing resources by network, how to integrate a whole process chain for a factory production etc. Cybersecurity confidentiality, integrity and availability expose their essential existence for the proper operational thread model known as digital thread ensuring secure manufacturing. In this work, a literature survey is presented from the existing threat models, attack vectors and future challenges over the digital thread of smart manufacturing.

研究动机与目标

• 在工业4.0背景下，识别并分类针对智能制造系统的重大网络安全威胁。
• 分析信息技术（IT）与运营技术（OT）系统集成所带来的挑战，这些挑战扩大了攻击面。
• 评估数字主线在实现制造过程中端到端安全数据流方面的作用。
• 评估现有安全模型在抵御复杂、实时攻击方面的能力局限。
• 提出一种威胁分类法，并指出未来在保护分布式、互联制造生态系统方面需关注的关键挑战。

提出的方法

• 对现有威胁模型、攻击向量及智能制造中的网络安全框架进行系统性文献综述。
• 将CIA三元组（机密性、完整性、可用性）作为基础框架，用于评估安全需求。
• 在数字主线中映射网络安全挑战，该主线连接智能工厂中的网络层与物理层。
• 分析中间人攻击、拒绝服务攻击以及对工业控制系统运行时攻击等实际攻击场景。
• 评估工业物联网（IIoT）、云计算和人工智能等新兴技术对整体系统安全态势的影响。
• 基于系统组件（如传感器、通信协议、云平台）和攻击面，提出一种威胁分类法。

实验结果

研究问题

• RQ1 在工业4.0环境中，针对智能制造系统的首要网络威胁有哪些？
• RQ2 IT与OT系统集成如何加剧工业生产中的网络安全风险？
• RQ3 数字主线在智能制造中如何成为关键的攻击面？
• RQ4 为何在工业控制系统中，完整性保护比机密性或可用性更具挑战性？
• RQ5 当前威胁检测与响应机制在分布式、实时制造系统中存在哪些关键差距？

主要发现

• 智能制造中IT与OT系统的集成显著增加了攻击面，原因在于异构且相互连接的组件。
• 协议操纵、恶意软件注入和拒绝服务攻击等网络威胁普遍存在，可实时扰乱生产。
• 完整性违规风险最高，因为对生产参数的微小未经授权更改都可能导致灾难性故障。
• 数据孤岛以及部门间数据格式不一致，阻碍了实时数据访问，并增加了不安全数据处理的风险。
• 尽管数字主线对于实现流程透明化和优化至关重要，但其也成了一类高价值目标，攻击者试图操纵端到端数据流。
• 由于现代工业系统复杂、高速且分布式的特性，现有检测机制不足以应对，亟需先进且自适应的防御策略。