連携クリティカルインフラストラクチャ環境におけるセキュリティ管理システムの人間中心の検証

科学分野:

• サイバーセキュリティ
• ヒューマンファクターエンジニアリング
• クリティカルインフラストラクチャ保護

背景:

• クリティカルインフラストラクチャは、公共の安全とサービスの継続性を確保するために、サイバーフィジカル脅威の組み合わせに対する堅牢な保護を必要とします。
• 欧州のHorizon 2020プロジェクトPRAETORIANは、これらの脅威に対する意思決定を支援するために、セキュリティマネージャーを支援するツールセットを開発しました。
• 相互接続されたクリティカルインフラストラクチャは、人口に大きな影響を与える可能性のある複雑なリスクに直面しています。

研究 の 目的:

• PRAETORIANセキュリティツールセットの人間中心の側面を検証すること。
• サイバーフィジカル脅威の組み合わせを管理する上でのツールセットのユーザビリティと有効性に関するオペレーターからのフィードバックを評価すること。
• システム、ヒューマンマシンインターフェース、手順、および責任における改善領域を特定すること。

主な方法:

• 攻撃シナリオとPRAETORIANツールセットのデモンストレーションを含む4回の検証演習を実施しました。
• アンケート、デブリーフィングセッション、および自由回答形式の質問を通じてオペレーターからのフィードバックを収集しました。
• 人間中心の検証結果とオペレーターの評価に焦点を当てました。

主要な成果:

• PRAETORIANツールセットは、インフラストラクチャ間のセキュリティ管理に潜在的な利点をもたらすことを示しています。
• オペレーターからのフィードバックは、システム設計、ヒューマンマシンインターフェース、運用手順、および責任の明確化における強化の必要性を強調しました。
• システムの相互運用性プラットフォームは、異なるセキュリティシステム間での情報交換とデータ管理を容易にします。

結論:

• PRAETORIANツールセットは、クリティカルインフラストラクチャセキュリティ、特に複雑な脅威の管理において貴重なサポートを提供します。
• 人間中心の検証は、クリティカルインフラストラクチャ保護における高度なセキュリティシステムの正常な実装と採用に不可欠です。
• インターフェース、手順、および責任を最適化するためのさらなる開発が必要です。