Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity
本論文は、サイバー事象およびハードウェア・イン・ザ・ループ・データの実証分析を用いて、OT隣接セクターが著しく高い破壊的脅威に直面し、測定可能な応答の変動を示す一方で、現在の知見は適応的な利得を証明するものではなく、将来的な反脆弱性テストのための必要な前提条件を確立するものであることを示し、重要インフラのサイバーセキュリティにおける反脆弱性理論を提案する。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
デジタル世界を、寝室の照明から都市全体を動かす電力網に至るまで、あらゆるものを繋ぐ巨大で目に見えない神経系だと想像してみてください。長い間、専門家たちはこのシステムを守る最善の方法は、それを「レジリエント（回復力がある状態）」にすることだと考えてきました。レジリエンスをゴムバンドに例えてみましょう。ゴムバンドを引っ張りすぎても、元の形に戻ります。ストレスには耐えられますが、次にストレスに対処する能力が向上することはありません。ただ、以前と全く同じ状態に戻るだけです。しかし、もしシステムが「筋肉」のようになれるとしたらどうでしょうか？重いウェイトを持ち上げると、筋肉はわずかに裂けますが、それが治癒するとき、以前よりも強く、より大きく成長します。この概念は「アンチフラジャイル（反脆弱性）」と呼ばれます。それは単に跳ね返ることではなく、「前方に跳ね返ること」なのです。科学者たちが問いかけている大きな疑問は、私たちの重要なインフラストラクチャ（水処理施設や電力網など）のために、単に被害を修復して最善を祈るのではなく、攻撃から実際に学び、より強くなるようなコンピュータシステムを構築できるのか、ということです。
「Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity（レジリエンスを超えて：重要インフラのサイバーセキュリティにおけるアンチフラジャイル）」と題されたこの論文は、まさにその問いを掘り下げています。著者であるスティーブン・フラワーデイ、マウリシオ・パパ、イーサン・フラワーデイは、私たちに新しい考え方が必要だと主張しています。彼らは単に生き残るシステムを求めているのではなく、問題が発生したときに向上するシステムを求めているのです。これが本当に可能なのかをテストするために、彼らは新しい「アンチフラジャイル理論（AFT）」を作成しました。彼らは、何が「強くなること」であるかを定義するための数学的なルールブックを作成し、「生存すること」と明確に区別しました。
研究者たちは単にラボに座って夢想していたわけではありません。彼らは2つの異なる場所で証拠を探しに行きました。第一に、彼らは膨大な現実世界のサイバー事象のデータベース（CISSMデータベース）を調査し、異なる種類の産業が異なる種類のトラブルに直面しているかどうかを確認しました。その結果、物理的なものを制御する産業（発電所や工場などの「OT隣接」セクター）は、はるかに重い負荷の破壊的な攻撃に直面していることがわかりました。実際、これらのセクターにおけるサイバー事象の65.3%が直接的な混乱や複合的な問題を引き起こしていましたが、金融やヘルスケアのような情報を主に扱うセクターでは46.8%でした。また、これらの産業セクターでは物理的な攻撃やデータへの攻撃が非常に一般的であることを発見しました。これは、これらのシステムの「筋肉」が、非常に具体的かつ危険な方法でテストされていることを示唆しています。
第二に、彼らはHAIと呼ばれる特別なデータセットを使用し、工場制御システムが攻撃を受ける様子をシミュレートしました。彼らは、攻撃に対してシステムがどのように反応するかを実際に「測定」できるかどうかを知りたかったのです。その結果、攻撃が発生したとき、システムの挙動はグラフを突き抜けるほど激変することがわかりました。攻撃ラベルが付与された瞬間は、平和な瞬間に比べて、通常の状態からの大きな逸脱を示す確率が7.43倍高かったのです。これは極めて重要なステップです。なぜなら、システムがどのように打撃を受けるかに反応するかさえ見ることができなければ、システムが強くなっていることを証明できないからです。
しかし、ここが最も重要な部分です。この論文は、すでにアンチフラジャイルなシステムを見つけたと主張しているわけではありません。彼らは、システムが時間の経過とともに異なる反応を示したことは確認したが、それが実際に改善された、あるいは次の攻撃をより安全に処理できるようになったという証拠は見つけられなかったと明言しています。データはシステムの反応が変化したことを示しましたが、必ずしも「より良く」なったことを示すものではありませんでした。著者たちは、「カオスエンジニアリング（テストのために意図的に壊すこと）」はあくまで「動詞」であり、「アンチフラジャイル」は「名詞」であると慎重に述べています。システムをテストするために壊すことはできますが、それが自動的にシステムがアンチフラジャイルになったことを意味するわけではありません。
では、彼らは実際に何を達成したのでしょうか？彼らは「物差し」を作り上げたのです。彼らは、産業によって脆弱性のあり方が異なることを証明し、システムが打撃を受けたときにどのように揺れ動くかを測定できることを証明しました。彼らは未来への舞台を整えました。つまり、「前方へ跳ね返る」ことをテストするためのツールは存在するが、「超強力な」システムはまだ構築されていないということを示したのです。この論文は、目的地ではなくロードマップです。アンチフラジャイルなシステムを手に入れるためには、単に修理するのをやめ、傷跡から安全に学ぶことができるシステムを設計し始めなければならないと、私たちは長い道のりを歩んでいるのだと教えてくれているのです。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。