論文の概要: Secure Data Bridging in Industry 4.0: An OPC UA Aggregation Approach for Including Insecure Legacy Systems

• arxiv url: http://arxiv.org/abs/2601.10929v1
• Date: Fri, 16 Jan 2026 01:18:31 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-01-19 20:21:50.323897
• Title: Secure Data Bridging in Industry 4.0: An OPC UA Aggregation Approach for Including Insecure Legacy Systems
• Title（参考訳）: 業界におけるセキュアデータブリッジング 4.0: 安全でないレガシーシステムを含むOPC UAアグリゲーションアプローチ
• Authors: Dalibor Sain, Thomas Rosenstatter, Olaf Saßnick, Christian Schäfer, Stefan Huber,
• Abstract要約: 産業ネットワークの接続性の向上は、サイバー攻撃の急増につながった。 OPC UAのような現代産業の4.0技術は、これらの脅威に対して強化されたレジリエンスを提供する。 多くのシステムはこれらの技術をまだ実装していないし、一部しか実装していない。 本稿では,この課題に対処する既存のソリューションについて,そのアプローチ,利点,限界を分析して検討する。
• 参考スコア（独自算出の注目度）: 0.4675863182439614
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: The increased connectivity of industrial networks has led to a surge in cyberattacks, emphasizing the need for cybersecurity measures tailored to the specific requirements of industrial systems. Modern Industry 4.0 technologies, such as OPC UA, offer enhanced resilience against these threats. However, widespread adoption remains limited due to long installation times, proprietary technology, restricted flexibility, and formal process requirements (e.g. safety certifications). Consequently, many systems do not yet implement these technologies, or only partially. This leads to the challenge of dealing with so-called brownfield systems, which are often placed in isolated security zones to mitigate risks. However, the need for data exchange between secure and insecure zones persists. This paper reviews existing solutions to address this challenge by analysing their approaches, advantages, and limitations. Building on these insights, we identify three key concepts, evaluate their suitability and compatibility, and ultimately introduce the SigmaServer, a novel TCP-level aggregation method. The developed proof-of-principle implementation is evaluated in an operational technology (OT) testbed, demonstrating its applicability and effectiveness in bridging secure and insecure zones.
• Abstract（参考訳）: 産業ネットワークの接続性の向上は、産業システムの特定の要求に合わせたサイバーセキュリティ対策の必要性を強調したサイバー攻撃の急増につながった。 OPC UAのような現代産業の4.0技術は、これらの脅威に対して強化されたレジリエンスを提供する。 しかし、長期のインストール時間、プロプライエタリな技術、柔軟性の制限、公式なプロセス要件(例えば安全性の認定)などにより、広く採用されているのは依然として限られている。 その結果、多くのシステムはこれらの技術をまだ実装していないし、一部しか実装していない。 これは、しばしばリスクを軽減するために孤立したセキュリティゾーンに置かれる、いわゆるブラウンフィールドシステムを扱うという課題に繋がる。 しかし、セキュアゾーンと安全ゾーンの間のデータ交換の必要性は持続する。 本稿では,この課題に対処する既存のソリューションについて,そのアプローチ,利点,限界を分析して検討する。 これらの知見に基づいて、3つの重要な概念を特定し、適合性と互換性を評価し、最終的に新しいTCPレベルの集約手法であるSigmaServerを導入する。 開発したプリンシプル実装を運用技術(OT)テストベッドで評価し,安全性と安全性の確保を図った。

関連論文リスト

• CyFence: Securing Cyber-Physical Controllers via Trusted Execution Environment [45.86654759872101]
  サイバー物理システム(CPS)は、サイバー攻撃により多くの負荷を掛けて、技術進化と接続性の向上を経験してきた。 セマンティックチェックを追加することで,サイバー攻撃に対する閉ループ制御システムのレジリエンスを向上させる新しいアーキテクチャであるCyFenceを提案する。 我々はCyFenceをアクティブブレーキデジタルコントローラからなる実世界のアプリケーションとして評価し、異なるタイプの攻撃を無視可能なオーバーヘッドで軽減できることを実証した。
  論文  参考訳（メタデータ） (2025-06-12T12:22:45Z)
• Position: Mind the Gap-the Growing Disconnect Between Established Vulnerability Disclosure and AI Security [56.219994752894294]
  我々は、AIセキュリティレポートに既存のプロセスを適用することは、AIシステムの特徴的な特徴に対する根本的な欠点のために失敗する運命にあると主張している。 これらの欠点に対処する私たちの提案に基づき、AIセキュリティレポートへのアプローチと、新たなAIパラダイムであるAIエージェントが、AIセキュリティインシデント報告の進展をさらに強化する方法について論じる。
  論文  参考訳（メタデータ） (2024-12-19T13:50:26Z)
• ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
  安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。 これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。 我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
  論文  参考訳（メタデータ） (2024-11-21T18:26:05Z)
• A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
  コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。 本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。 実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
  論文  参考訳（メタデータ） (2024-01-19T14:52:04Z)
• Cybersecurity in Critical Infrastructures: A Post-Quantum Cryptography Perspective [0.0]
  産業用通信ネットワークにおける暗号システムの実装は、通信のセキュリティと産業用インフラの償却との間のトレードオフに直面している。 サイバーセキュリティに対する新たな脅威は、量子コンピュータの理論的な提案によって生じた。 多くのグローバルエージェントは、セキュアな通信を量子セキュアなパラダイムに移行することが、フォールトトレランスの到来前に確立すべき優先事項であることを認識するようになった。
  論文  参考訳（メタデータ） (2024-01-08T10:02:48Z)
• Trust-based Approaches Towards Enhancing IoT Security: A Systematic Literature Review [3.0969632359049473]
  本研究は,IoTに対するTrustベースのサイバーセキュリティセキュリティアプローチについて,系統的な文献レビューを行う。 我々は、これらの脅威に対処するために存在する共通の信頼に基づく緩和テクニックを強調した。 いくつかのオープンな問題が強調され、将来の研究の方向性が提示された。
  論文  参考訳（メタデータ） (2023-11-20T12:21:35Z)
• Deep Learning Safety Concerns in Automated Driving Perception [43.026485214492105]
  本稿では、クロスファンクショナルなチームが共同で関心事に対処できるようにするとともに、理解を深めるための追加の分類を紹介します。 近年のディープラーニング分野の進歩と認識のためのディープニューラルネットワーク(DNN)の性能向上により、自動走行(AD)システムへの需要が高まっている。
  論文  参考訳（メタデータ） (2023-09-07T15:25:47Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。