[论文解读] Economic impact of IoT cyber risk -- Analysing past and present to predict the future developments in IoT risk analysis and IoT cyber insurance

Petar Radanliev|SSRN Electronic Journal|Oct 13, 2018

Digital Transformation in Industry被引用 8

一句话总结

本文通过综合学术文献与14个I4.0框架，运用扎根理论，提出了一种新颖的工业4.0物联网网络风险影响评估模型。该研究识别出现有网络风险模型的不足，并整合标准与治理机制，推动经济影响评估及物联网网络保险框架的发展，为工业物联网环境中的未来风险导向型决策提供基础。

ABSTRACT

This paper is focused on mapping the current evolution of Internet of Things (IoT) and its associated cyber risks for the Industry 4.0 (I4.0) sector. We report the results of a qualitative empirical study that correlates academic literature with 14 - I4.0 frameworks and initiatives. We apply the grounded theory approach to synthesise the findings from our literature review, to compare the cyber security frameworks and cyber security quantitative impact assessment models, with the world leading I4.0 technological trends. From the findings, we build a new impact assessment model of IoT cyber risk in Industry 4.0. We therefore advance the efforts of integrating standards and governance into Industry 4.0 and offer a better understanding of economics impact assessment models for I4.0.

研究动机与目标

• 分析工业4.0环境中物联网网络风险的演变格局。
• 识别现有物联网网络安全框架及物联网定量影响评估模型的局限性。
• 弥合工业物联网中网络安全标准、治理与经济影响建模之间的差距。
• 开发一种专为工业4.0量身定制的新型综合影响评估模型，用于物联网网络风险。

提出的方法

• 通过扎根理论方法开展定性实证研究，分析学术文献与14个I4.0框架。
• 综合文献综述的发现，对比现有网络安全框架与定量影响评估模型。
• 映射工业4.0中的技术趋势，以识别其与当前网络安全治理标准的一致性或不一致性。
• 通过整合标准、治理与经济影响考量，开发新的影响评估模型。
• 通过与世界领先I4.0倡议和框架的对比分析，验证模型的相关性。
• 聚焦于经济影响评估，以支持物联网网络保险机制的开发。

实验结果

研究问题

• RQ1 当前工业4.0中的物联网网络安全框架在多大程度上与新兴技术趋势保持一致？
• RQ2 现有工业物联网定量网络风险影响评估模型中的关键缺陷是什么？
• RQ3 如何更好地将标准与治理整合进物联网网络风险的经济影响模型中？
• RQ4 经济影响评估在塑造物联网网络保险未来发展方面发挥什么作用？
• RQ5 如何通过综合学术与工业框架，构建统一的物联网网络风险评估模型？

主要发现

• 研究发现，现有网络安全框架与工业4.0不断演变的技术需求之间存在显著不一致。
• 许多现有的网络风险评估模型缺乏与工业标准及治理机制的整合，限制了其实际适用性。
• 已开发出一种新的影响评估模型，该模型综合了工业4.0中物联网的标准、治理与经济影响考量。
• 该模型推动了网络风险分析与网络保险框架的整合，为风险导向型决策提供了路径。
• 研究强调了迫切需要统一的、以经济为基础的模型，以支持可扩展的物联网网络保险解决方案。
• 研究揭示，现有框架往往忽视工业物联网系统中网络事件的长期经济后果。