| Περίληψη : | Με τον πολλαπλασιασμό των συσκευών του βιομηχανικού διαδικτύου των πραγμάτων (IIoT), ο κίνδυνος παράνομης ροής πληροφοριών σε βιομηχανικά περιβάλλοντα έχει γίνει σημαντική ανησυχία για τους οργανισμούς. Η παρούσα διατριβή παρουσιάζει ένα ολοκληρωμένο πλαίσιο για την αξιολόγηση της διάδοσης της παράνομης ροής πληροφοριών σε συστήματα IIoT. Το πλαίσιο ενσωματώνει έννοιες από τον έλεγχο πρόσβασης, τον έλεγχο ροής πληροφοριών και τις προσεγγίσεις που βασίζονται στον κίνδυνο, ώστε να παρέχει μια συστηματική μεθοδολογία για τον εντοπισμό και τον μετριασμό των κινδύνων που σχετίζονται με την παράνομη διάδοση δεδομένων.Η θεωρητική επισκόπηση εμβαθύνει στους μηχανισμούς ελέγχου πρόσβασης και στις μεθοδολογίες ελέγχου ροής πληροφοριών, δίνοντας έμφαση στη σημασία τους για τη ρύθμιση της πρόσβασης σε δεδομένα και τη διασφάλιση της εμπιστευτικότητας και της ακεραιότητας. Επιπλέον, παρουσιάζεται το βιομηχανικό ΙοΤ ως κρίσιμο συστατικό των σύγχρονων βιομηχανικών διαδικασιών, τονίζοντας τα δυνητικά οφέλη και τους συναφείς κινδύνους.Η ανάλυση μιας προσέγγισης με βάση τον κίνδυνο υπογραμμίζει τη σημασία της ιεράρχησης των κινδύνων συμμόρφωσης και της εφαρμογής ολοκληρωμένων στρατηγικών κυβερνοασφάλειας. Επιπλέον, περιγράφει ενότητες για την απεικόνιση των κρίσιμων επιχειρηματικών λειτουργιών, τη διενέργεια αξιολογήσεων κινδύνου και την εφαρμογή των απαραίτητων μέτρων για τον αποτελεσματικό μετριασμό των κινδύνων.Συζητείται η εγκατάσταση και η εκτέλεση του πλαισίου, εστιάζοντας στη δημιουργία του περιβάλλοντος ανάπτυξης και τη διαμόρφωση των βασικών στοιχείων για την απρόσκοπτη εφαρμογή. Στη συνέχεια παρουσιάζεται μια προσέγγιση ανίχνευσης παράνομων ροών πληροφοριών, η οποία χρησιμοποιεί μια μέθοδο βασισμένη στον κίνδυνο για τη μοντελοποίηση των εξαρτήσεων κρίσιμων υποδομών και την αξιολόγηση των ροών πληροφοριών σε περιβάλλοντα IIoT.Παρουσιάζεται μια μελέτη περίπτωσης που περιλαμβάνει περιπτώσεις χρήσης έξυπνων δικτύων για να καταδειχθεί η εφαρμογή του πλαισίου σε σενάρια πραγματικού κόσμου. Τέλος, διεξάγεται ανάλυση της αλυσίδας εξαρτήσεων για την αξιολόγηση της αποτελεσματικότητας του πλαισίου στον εντοπισμό κρίσιμων ζευγών και στον μετριασμό των κινδύνων που σχετίζονται με την παράνομη ροή πληροφοριών.Συνολικά, η παρούσα διατριβή παρέχει ένα ολοκληρωμένο πλαίσιο για την αξιολόγηση του κινδύνου της παράνομης ροής πληροφοριών σε περιβάλλοντα IIoT, προσφέροντας πολύτιμες πληροφορίες για οργανισμούς που επιδιώκουν να ενισχύσουν την ασφάλεια των βιομηχανικών τους συστημάτων.
With the proliferation of Industrial Internet of Things (IIoT) devices, the risk of illegal information flow within industrial environments has become a significant concern for organizations. This thesis presents a comprehensive framework for evaluating the propagation of illegal information flow in IIoT systems. The framework integrates concepts from access control, information flow control, and risk-based approaches to provide a systematic methodology for identifying and mitigating risks associated with unauthorized data dissemination.The theoretical overview delves into access control mechanisms and information flow control methodologies, emphasizing their significance in regulating data access and ensuring confidentiality and integrity. Moreover, industrial IoT is introduced as a critical component of modern industrial processes, highlighting its potential benefits and associated risks.The analysis of a risk-based approach underscores the importance of prioritizing compliance risks and implementing comprehensive cybersecurity strategies. Furthermore, it outlines modules for depicting critical business operations, conducting risk assessments, and implementing necessary measures to mitigate risks effectively.Installation and execution of the framework are discussed, focusing on setting up the development environment and configuring essential components for seamless implementation. An illegal information flow detection approach is then presented, utilizing a risk-based method to model critical infrastructure dependencies and assess information flows within IIoT environments.A case study involving smart grid use cases is presented to demonstrate the application of the framework in real-world scenarios. Finally, dependency chain analysis is conducted to evaluate the effectiveness of the framework in identifying critical pairs and mitigating risks associated with illegal information flow.Overall, this thesis provides a comprehensive framework for evaluating the risk of illegal information flow in IIoT environments, offering valuable insights for organizations seeking to enhance the security of their industrial systems.
|
|---|
Copyright © 2013 Βιβλιοθήκη Ο.Π.Α. Με την επιφύλαξη παντός δικαιώματος.