RUS  ENG
Полная версия
ЖУРНАЛЫ // Информатика и автоматизация // Архив

Тр. СПИИРАН, 2020, выпуск 19, том 2, страницы 358–382 (Mi trspy1102)

Эта публикация цитируется в 6 статьях

Информационная безопасность

Some security issues with the industrial Internet of Things and comparison to SCADA systems

[Проблемы безопасности индустриального интернета вещей и сравнение с системами SCADA]

G. Tsocheva, R. Yoshinova, N. Zhukovab

a Bulgarian Academy of Sciences (BAS)
b St. Petersburg Institute of Informatics and Automation of the Russian Academy of Sciences (SPIIRAS)

Аннотация: Рассматривается проблема безопасности Интернета вещей (Internet of Things), которая не относится к традиционной проблеме кибербезопасности, так как представляет собой локальный или распределенный мониторинг и/или контроль состояния физических систем, подключенных через Интернет. Предыдущее исследование авторов рассматривало архитектуру системы диспетчерского контроля и сбора данных (SCADA). Благодаря внедрению систем SCADA, были проанализированы уязвимости и различные варианты кибератак на них. В качестве исследовательского примера было рассмотрено тематическое исследование, основанное на деревьях, результаты которого были обобщены и визуализированы.
Цель настоящей статьи – сравнить новую индустриальную технологию Интернета вещей (промышленный Интернет вещей, Industrial Internet of Things) с ранее исследованными традиционными системами SCADA.
Промышленный Интернет вещей (Industrial Internet of Things) – это сеть устройств, которые связаны между собой с помощью коммуникационных технологий. В настоящей статье представлены некоторые из наиболее распространенных проблем безопасности устройств промышленного Интернета вещей.
Представлен краткий обзор структуры промышленного Интернета вещей, описываются основные принципы безопасности и основные проблемы, которые могут возникать с устройствами Интернета вещей. Основываясь на исследованиях и анализе риска угроз в области промышленного Интернета вещей, в качестве главного подхода рассмотрен конкретный случай деструктивного воздействия, основанный на древовидном анализе. Дается описание создания значений каждого конечного узла дерева атак, а также приводится анализ полученных результатов. Анализ сценария изменения электронной записи был выполнен для увеличения скорости инфузионного насоса с использованием индекса сложности. Последствия были сравнены с предыдущим исследованием систем SCADA и представлены результаты и выводы.

Ключевые слова: Интернет вещей, промышленные системы, SCADA, дерево атак, кибербезопасность, сетевая и информационная безопасность.

УДК: 006.72

Поступила в редакцию: 06.02.2020

Язык публикации: английский

DOI: 10.15622/sp.2020.19.2.5



© МИАН, 2024