روشي براي ارزيابي كمّي مخاطره امنيتي در سامانه‌هاي سايبر-فيزيكي

با ورود بخش سايبري به سامانه‌هاي فيزيكي و ظهور صنعت 4.0، سامانه‌هاي سايبر-فيزيكي معرفي شدند. اگر چه هدف اصلي اين تركيب افزايش كارايي و پايداري و مديريت‌پذيري سامانه‌هاي فيزيكي بوده است، اما اين تركيب و يكپارچه‌سازي تهديدات بسيار جدّي را براي سامانه‌هاي فيزيكي ايجاد كرده است. حملات موفق به اين سامانه‌ها ممكن است منجر به اختلال يا خرابي فيزيكي مانند ايجاد آسيب به تجهيزات، توليدات يا حتي آسيب به انسان‌ها گردد. از اين رو امنيت سامانه‌هاي سايبر-فيزيكي به يكي از موضوعات مهم پژوهشي تبديل شده است. در اين مقاله، روشي براي ارزيابي كمّي مخاطره امنيتي در سامانه‌هاي سايبر-فيزيكي ارائه شده است. اين روش، مؤلفه‌هاي مهم و حياتي موثر در مخاطرات امنيتي سامانه‌هاي سايبر-فيزيكي را به دو دسته نمايه مهاجم و نمايه سيستم تقسيم‌بندي مي‌كند و مخاطره را بر اساس مؤلفه‌هاي شاخص اين دو دسته نمايه به صورت كمّي تخمين مي‌زند. اين مؤلفه‌ها شامل امكان حمله، كشف حمله، دانش مهاجم از سامانه مورد هدف، زمان تا خرابي، هزينه وارده به سامانه، هزينه بازيابي و ترميم سامانه و نرخ آسيب‌پذيري هستند. نهايتاً به منظور نمايش كاربردپذيري، روش پيشنهادي بر يك سيستم سايبر-فيزيكي اعمال شده و مخاطره امنيتي ارزيابي شده است.