Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity
Dit artikel stelt een Theorie van Antifragiliteit voor de cybersecurity van kritieke infrastructuur voor, waarbij gebruik wordt gemaakt van empirische analyse van cyberincidenten en hardware-in-the-loop-data om aan te tonen dat hoewel OT-verwante sectoren aanzienlijk hogere disruptieve dreigingen ervaren en meetbare variaties in respons vertonen, de huidige bevindingen de noodzakelijke voorwaarden vaststellen voor toekomstige testen op antifragiliteit in plaats van adaptieve winst te bewijzen.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je de digitale wereld voor als een gigantisch, onzichtbaar zenuwstelsel dat alles verbindt, van de lampen in je slaapkamer tot de elektriciteitsnetten die een hele stad draaiende houden. Een lange tijd dachten experts dat de beste manier om dit systeem te beschermen het "veerkrachtig" maken ervan was. Denk bij veerkracht aan een elastiekje: als je het te ver uitrekt, veert het terug naar zijn oorspronke vorm. Het overleeft de spanning, maar het wordt er de volgende keer niet beter van. Het keert gewoon precies terug naar wat het eerst was. Maar wat als een systeem als een spier zou kunnen zijn? Wanneer je een zwaar gewicht tilt, scheurt je spier een klein beetje, maar wanneer deze geneest, groeit hij sterker en groter terug dan voorheen. Dit idee wordt "antifragiliteit" genoemd. Het gaat niet alleen om het terugveren; het gaat om het vooruit springen. De grote vraag die wetenschappers stellen is: Kunnen we computersystemen bou expensive voor onze kritieke infrastructuur (zoals waterzuiveringsinstallaties en elektriciteitsnetten) bouwen die daadwerkelijk leren van aanvallen en sterker worden, in plaats van alleen de schade te herstellen en op het beste te hopen?
Dit artikel, getiteld "Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity," duikt in precies die vraag. De auteurs, Stephen Flowerday, Mauricio Papa en Ethan Flowerday, betogen dat we een nieuwe manier van denken nodig hebben. Ze willen niet alleen systemen die overleven; ze willen systemen die verbeteren wanneer er dingen misgaan. Om te testen of dit überhaupt mogelijk is, hebben ze een nieuwe "Theorie van Antifragiliteit" (AFT) ontwikkeld. Ze stelden een wiskundig regelboek op om precies te definiëren hoe "sterker worden" eruitziet, waarbij ze het onderscheid maken met simpelweg "overleven".
De onderzoekers hebben niet alleen in een lab gezeten en dit bedacht; ze zijn op zoek gegaan naar bewijs op twee verschillende plekken. Eerst keken ze naar een enorme database van echte cybergebeurtenissen (de CISSM-database) om te zien of verschillende soorten industrieën met verschillende soorten problemen te maken krijgen. Ze ontdekten dat industrieën die fysieke zaken aansturen — zoals elektriciteitscentrales en fabrieken (zogenaamde "OT-adjacent" sectoren) — een veel zwaardere last ervaren van disruptieve aanvallen. Sterker nog, 65,3% van de cybergebeurtenissen in deze sectoren veroorzaakte directe verstoring of een mix van problemen, vergeleken met 46,8% in sectoren die voornamelijk met informatie werken, zoals de financiële sector of de gezondheidszorg. Ze ontdekten ook dat fysieke aanvallen en data-aanvallen veel gebruikelijker waren in deze industriële sectoren, wat suggereert dat de "spier" van deze systemen op zeer specifieke, gevaarlijke manieren wordt getest.
Ten tweede gebruikten ze een speciale dataset genaamd HAI, die een aanval op een fabriekssysteem simuleert. Ze wilden zien of ze de reactie van het systeem op een aanval daadwerkelijk konden meten. Ze ontdekten dat wanneer er een aanval plaatsvond, het gedrag van het systeem door het dak schoot. Momenten met een label van een aanval waren 7,43 keer waarschijnlijker om enorme afwijkingen van normaal gedrag te vertonen dan vredige momenten. Dit is een cruciale stap, want je kunt niet bewijzen dat een systeem sterker wordt als je niet eens kunt zien hoe het reageert wanneer het geraakt wordt.
Echter, dit is het belangrijkste deel: het artikel beweert niet dat ze een systeem hebben gevonden dat al antifragiel is. Ze geven expliciet aan dat hoewel ze zagen dat het systeem in de loop van de tijd anders reageerde, ze geen bewijs hebben gezien dat het daadwerkelijk beter werd of leerde om de volgende aanval veiliger af te handelen. De gegevens toonden aan dat de reactie van het systeem veranderde, maar niet noodzakelijkerwijs ten goede. De auteurs zeggen heel voorzichtig dat "chaos engineering" (het opzettelijk kapotmaken van dingen om ze te testen) slechts het werkwoord is, terwijl "antifragiliteit" het zelfstandig naamwoord is. Je kunt dingen kapotmaken om een systeem te testen, maar dat betekent niet automatisch dat het systeem antifragiel is geworden.
Dus, wat hebben ze eigenlijk bereikt? Ze hebben de meetlat gebouwd. Ze bewezen dat we het verschil kunnen zien tussen industrieën die op verschillende manieren fragiel zijn, en ze bewezen dat we kunnen meten hoe een systeem wankelt wanneer het geraakt wordt. Ze hebben het podium bereid voor de toekomst, door te laten zien dat de instrumenten om te testen op "vooruit springen" bestaan, maar dat de werkelijke "supersterke" systemen nog niet zijn gebouwd. Het artikel is een routekaart, geen bestemming. Het vertelt ons dat om antifragiele systemen te krijgen, we moeten stoppen met alleen maar dingen repareren en moeten beginnen met het ontwerpen van systemen die veilig kunnen leren van hun littekens, maar dat we nog een lange weg te gaan hebben voordat we kunnen zeggen dat we er een succesvol hebben gebouwd.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.