[论文解读] Definition of Internet of Things (IoT) Cyber Risk Discussion on a Transformation Roadmap for Standardisation of Regulations Risk Maturity Strategy Design and Impact Assessment

Petar Radanliev, David De Roure+7 more|arXiv (Cornell University)|Mar 12, 2019

Information and Cyber Security参考文献 26被引用 7

一句话总结

本文通过整合目标导向方法与物联网微型市场模型，提出了一种物联网网络风险标准化的转型路线图，以指导组织从当前的风险成熟度状态逐步过渡到既定的目标状态。该方法可实现对物联网环境中监管合规性和风险管理框架的系统性评估与战略性演进。

ABSTRACT

A comparative empirical analysis is performed to define a high-level potential target state followed by a high-level transformation roadmap, describing how company can achieve their target state, based on their current state. The transformation roadmap is used to adapt the Goal-Oriented Approach and the IoT Micro Mart model.

研究动机与目标

• 通过对比实证分析，定义物联网网络风险成熟度的高层次目标状态。
• 开发一条转型路线图，使组织能够从其当前的风险成熟度状态过渡到目标状态。
• 将目标导向方法与物联网微型市场模型适配于物联网系统的标准化风险监管。
• 支持在物联网监管合规与风险成熟度发展中的影响评估与战略规划。

提出的方法

• 通过对比实证分析，识别物联网网络风险成熟度的高层次目标状态。
• 利用转型路线图框架，将组织的当前状态映射到目标状态。
• 整合目标导向方法，以确保物联网环境中风险目标与战略成果的一致性。
• 应用物联网微型市场模型，对物联网系统中的风险成熟度组件进行结构化与标准化。
• 利用路线图指导监管合规性与风险管理的渐进式改进。
• 进行影响评估，以评价所提议的成熟度提升在战略与运营层面的影响。

实验结果

研究问题

• RQ1 如何通过实证对比定义物联网网络风险成熟度的高层次目标状态？
• RQ2 何种转型路线图可使组织从其当前的风险成熟度状态演进至目标状态？
• RQ3 如何将目标导向方法与物联网微型市场模型适配以实现物联网风险监管的标准化？
• RQ4 以成熟度为导向的监管策略对组织风险管理与合规性产生何种影响？

主要发现

• 该转型路线图使组织能够系统性地从其当前风险成熟度水平进步至既定的目标状态。
• 目标导向方法的整合确保了物联网环境中风险目标与战略业务目标的一致性。
• 物联网微型市场模型为建模与标准化风险成熟度组件提供了结构化框架。
• 所提出的方案通过统一的成熟度框架，同时支持监管合规性与风险影响评估。
• 实证对比揭示了当前与目标风险成熟度状态之间的关键差异，为战略优先事项提供依据。
• 该路线图促进了在多样化物联网部署中风险成熟度策略的可扩展与可重复实施。