[论文解读] Methodology for Designing Decision Support Systems for Visualising and Mitigating Supply Chain Cyber Risk from IoT Technologies.

Petar Radanliev, David De Roure+3 more|arXiv (Cornell University)|Mar 8, 2019

Supply Chain Resilience and Risk Management参考文献 71被引用 6

一句话总结

本文提出了一种新颖的决策支持系统（DSS）方法论，用于可视化和缓解供应链中由物联网技术引发的网络风险。通过认识论分析，该方法使从业者能够系统性地评估并缓解以往难以察觉的共享传统基础设施上的网络风险，标志着首个针对物联网驱动的供应链网络风险管控的逐步框架。

ABSTRACT

This paper proposes a methodology for designing decision support systems for visualising and mitigating the Internet of Things cyber risks. Digital technologies present new cyber risk in the supply chain which are often not visible to companies participating in the supply chains. This study investigates how the Internet of Things cyber risks can be visualised and mitigated in the process of designing business and supply chain strategies. The emerging DSS methodology present new findings on how digital technologies affect business and supply chain systems. Through epistemological analysis, the article derives with a decision support system for visualising supply chain cyber risk from Internet of Things digital technologies. Such methods do not exist at present and this represents the first attempt to devise a decision support system that would enable practitioners to develop a step by step process for visualising, assessing and mitigating the emerging cyber risk from IoT technologies on shared infrastructure in legacy supply chain systems.

研究动机与目标

• 解决物联网技术在供应链中引入的日益严重的不可见网络风险挑战。
• 开发一种系统化方法，用于可视化共享传统基础设施上物联网设备的网络风险。
• 通过将网络风险评估整合到决策过程中，支持业务与供应链战略设计。
• 填补现有方法论的空白，创建一个逐步进行物联网相关网络风险评估与缓解的DSS。

提出的方法

• 该方法论通过分析数字技术对供应链系统影响的认识论方法推导得出。
• 将网络风险可视化整合到业务与供应链战略设计流程中。
• DSS支持在共享基础设施中逐步识别、评估和缓解物联网网络风险。
• 该方法聚焦于物联网集成引入隐藏网络漏洞的传统供应链系统。
• 为从业者提供一个结构化框架，以在现实供应链环境中实施网络风险管理。

实验结果

研究问题

• RQ1 如何以支持战略决策的方式可视化供应链中物联网技术的网络风险？
• RQ2 可以开发何种系统化方法论，以评估和缓解共享传统供应链基础设施中与物联网相关的网络风险？
• RQ3 数字技术如物联网在供应链系统中以何种方式引入以往不可见的网络风险？
• RQ4 如何设计决策支持系统，以将网络风险管理整合到业务与供应链战略开发过程中？

主要发现

• 本研究提出了首个专为可视化和缓解供应链中物联网网络风险而设计的决策支持系统方法论。
• 所提出的DSS支持在共享传统基础设施上逐步识别、评估和缓解物联网相关网络风险。
• 认识论分析揭示了数字技术如何改变供应链系统风险暴露的关键洞见。
• 该方法论通过使以往难以察觉的物联网网络风险变得可见且可操作，填补了重要空白。