#asset-criticality

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Sachin K. Sen, Gour C. Karmakar, Shaoning Pang

该论文聚焦工业物联网(IIoT)中传感器节点的安全关键性评估问题。IIoT 传感器依赖实时数据调控生产流程,一旦遭受网络攻击,可能同时损害数据可靠性与产品质量。既有研究要么仅从网络安全漏洞与攻击影响角度对节点排序,要么仅依据传感器数据对产品质量的影响评估节点关键性,缺乏将“数据关键性”与“安全脆弱性”统一量化的综合方法。为此,作者提出一种新框架,采用 Dempster–Shafer(D-S)证据理论融合两类异源证据:一是基于传感器数据对产品质量影响的数据关键性度量,二是基于 CVSS 的网络安全漏洞评分,从而输出综合的关键性排名。研究使用红葡萄酒生产数据集进行验证,表明该框架可有效对传感器节点排序。实验结果指出:分别采用 CVSS 4.0 与 CVSS 3.1 计算漏洞分数时,所得关键性排名存在显著差异,说明漏洞评估方法版本升级会实质性改变风险优先级。虽然案例来自葡萄酒制造,但框架只需少量修改即可迁移至更广泛的工业场景,为 IIoT 生产系统的安全加固与资源分配提供了可操作的风险排序思路。适合关注 OT/ICS 安全、资产关键性建模与风险评估的研究者与安全工程师阅读。

💡 推荐理由: 工业物联网节点常被“一律同等防护”或只按数据重要性排序,容易忽略漏洞维度。该研究给出可融合数据关键性与 CVSS 漏洞评分的排序框架,并提示 CVSS 3.1 与 4.0 会导致显著不同的优先级,直接影响 OT 资产盘点、补丁与监测资源分配,值得 ICS/OT 防御者跟进。

🎯 建议动作: 研究跟进,评估是否纳入内部 OT 资产关键性建模与漏洞优先级排序方法

排序因子: 有可用补丁/修复方案 (+3) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)