Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity
Questo articolo propone una Teoria dell'Antifragilità per la cybersicurezza delle infrastrutture critiche, utilizzando l'analisi empirica di eventi cyber e dati hardware-in-the-loop per dimostrare che, sebbene i settori adiacenti all'OT affrontino minacce di tipo disruptivo significativamente più elevate ed esibiscano variazioni di risposta misurabili, i risultati attuali stabiliscono i prerequisiti necessari per futuri test di antifragilità piuttosto che provare un guadagno adattivo.
Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Immagina il mondo digitale come un gigantesco sistema nervoso invisibile che collega tutto, dalle luci nella tua camera da letto alle reti elettriche che tengono in funzione un'intera città. Per molto tempo, gli esperti hanno pensato che il modo migliore per proteggere questo sistema fosse renderlo "resiliente". Pensa alla resilienza come a un elastico: se lo tendi troppo, torna alla sua forma originale. Sopravvive allo stress, ma non diventa più bravo a gestire lo stress la volta successiva. Torna semplicemente ad essere esattamente ciò che era prima. Ma cosa succederebbe se un sistema potesse essere come un muscolo? Quando sollevi un peso pesante, il tuo muscolo si lacera leggermente, ma quando guarisce, ricresce più forte e più grande di prima. Questa idea è chiamata "antifragilità". Non si tratta solo di rimbalzare indietro; si tratta di rimbalzare in avanti. La grande domanda che i ricercatori si pongono è: possiamo costruire sistemi informatici per le nostre infrastrutture critiche (come gli impianti di trattamento dell'acqua e le reti elettriche) che imparino effettivamente dagli attacchi e diventino più forti, invece di limitarsi a riparare il danno e sperare nel meglio?
Questo articolo, intitolato "Oltre la resilienza: l'antifragilità nella cybersicurezza delle infrastrutture critiche", approfondisce proprio questa domanda. Gli autori, Stephen Flowerday, Mauricio Papa ed Ethan Flowerday, sostengono che abbiamo bisogno di un nuovo modo di pensare. Non vogliono solo sistemi che sopravvivano; vogliono sistemi che migliorino quando le cose vanno male. Per testare se questo sia effettivamente possibile, hanno creato una nuova "Teoria dell'Antifragilità" (AFT). Hanno stabilito un insieme di regole matematiche per definire esattamente cosa significhi "diventare più forti", distinguendolo dal semplice "sopravvivere".
I ricercatori non si sono limitati a sognare tutto questo in un laboratorio; sono andati alla ricerca di prove in due luoghi diversi. Per prima cosa, hanno esaminato un enorme database di eventi cyber reali (il database CISSM) per vedere se diversi tipi di industrie affrontano problemi differenti. Hanno scoperto che le industrie che controllano cose fisiche — come centrali elettriche e fabbriche (settori definiti "adiacenti all'OT") — affrontano un carico molto più pesante di attacchi dirompenti. Infatti, il 65,3% degli eventi cyber in questi settori ha causato una diretta interruzione o un mix di problemi, rispetto al 46,8% nei settori che trattano principalmente informazioni, come la finanza o la sanità. Hanno anche scoperto che gli attacchi fisici e quelli ai dati erano molto più comuni in questi settori industriali, suggerando che il "muscolo" di questi sistemi viene testato in modi molto specifici e pericolosi.
In secondo luogo, hanno utilizzato un dataset speciale chiamato HAI, che simula l'attacco a un sistema di controllo di una fabbrica. Volevano vedere se potevano effettivamente misurare la reazione del sistema a un attacco. Hanno scoperto che quando avveniva un attacco, il comportamento del sistema saltava fuori dalle tabelle. I momenti etichettati come attacco avevano una probabilità 7,43 volte maggiore di mostare enormi deviazioni dal comportamento normale rispetto ai momenti di pace. Questo è un passaggio crucialo perché non puoi provare che un sistema stia diventando più forte se non puoi nemmeno vedere come reagisce all'essere colpito.
Tuttavia, ecco la parte più importante: l'articolo non afferma di aver trovato un sistema che sia già antifragile. Dichiarano esplicitamente che, sebbene abbiano visto il sistema reagire diversamente nel tempo, non hanno visto la prova che esso sia effettivamente migliorato o abbia imparato a gestire l'attacco successivo in modo più sicuro. I dati hanno mostrato che la reazione del sistema è cambiata, ma non necessariamente in meglio. Gli autori sono molto cauti nell'affermare che l' "ingegneria del caos" (rompere intenzionalmente le cose per testarle) è solo il verbo, mentre l' "antifragilità" è il sostantivo. Puoi rompere le cose per testare un sistema, ma questo non significa automaticamente che il sistema sia diventato antifragile.
Allora, cosa hanno ottenuto realmente? Hanno costruito il metro di misura. Hanno dimostrato che possiamo distinguere tra industrie che sono fragili in modi diversi, e hanno dimostrato che possiamo misurare come un sistema traballa quando viene colpito. Hanno preparato il terreno per il futuro, mostrando che gli strumenti per testare il "rimbalzare in avanti" esistono, ma i sistemi effettivamente "super-forti" non sono ancora stati costruiti. L'articolo è una tabella di marcia, non una destinazione. Ci dice che, per ottenere sistemi antifragili, dobbiamo smettere di limitarci a riparare le cose e iniziare a progettare sistemi che possano imparare in sicurezza dalle proprie cicatrici, ma che la strada da percorrere è ancora lunga prima di poter dire di averne costruito uno con successo.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.