論文の概要: Safety-Aware Zero Trust Enforcement for IoT and Cyber-Physical Systems

• arxiv url: http://arxiv.org/abs/2609.28170v1
• Date: Wed, 23 Sep 2026 14:16:23 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-25 00:05:18.05932
• Title: Safety-Aware Zero Trust Enforcement for IoT and Cyber-Physical Systems
• Title（参考訳）: IoTおよびサイバー物理システムのための安全に配慮したゼロトラスト強化
• Abstract要約: 規制によって引き起こされる身体的影響を政策入力として扱う安全意識ゼロトラスト(SA-ZT)を導入する。 SA-ZTは安全エンジンとテレメトリブローカーを備えたNIST ZTアーキテクチャを拡張している。 IEEE 30-busのケーススタディでは、SA-ZTがサイバー封じ込め、テレメトリの可視性と影響、物理的な結果、承認のタイミングを明確にしている。
• 参考スコア（独自算出の注目度）: 95.55072042813231
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Zero Trust (ZT) replaces the implicit trust of perimeter-based security with explicit, continuous, context-aware authorization. This shift is particularly relevant to IoT and cyber-physical systems, whose heterogeneous, long-lived, and remotely connected components make persistent trust untenable. Yet their physical coupling complicates ZT adoption: restricting a suspicious component can reduce cyber exposure while removing telemetry or control capabilities required for operation. Existing work mainly models physical harm caused by attacks, with less attention to consequences introduced by enforcement itself. We introduce Safety-Aware Zero Trust (SA-ZT), which treats restriction-induced physical consequences as policy inputs. We map the NIST ZT tenets to nine IoT/CPS convergence strains, distinguish IoT-amplified challenges from those specific to cyber-physical coupling, and derive corresponding operational requirements. SA-ZT extends the NIST ZT Architecture with a Safety Engine and a Telemetry Broker. The Safety Engine selects among admissible responses by jointly considering residual cyber risk and restriction-induced consequences, while the Telemetry Broker mediates raw telemetry visibility and estimator influence. With command-side enforcement, these entities separate raw visibility, automated influence, and state-changing authority, preserving observations for monitoring while constraining their influence on automated control. An IEEE 30-bus case study under false-data-injection attack illustrates how SA-ZT makes cyber containment, telemetry visibility and influence, physical consequences, and authorization timing explicit, providing an implementable and inspectable representation of cyber-physical enforcement trade-offs.
• Abstract（参考訳）: Zero Trust (ZT)は、周囲のセキュリティの暗黙の信頼を、明示的で継続的、コンテキスト対応の認証に置き換える。 このシフトはIoTとサイバー物理システムに特に関係しており、不均一で、長期間にわたって、そしてリモートに接続されたコンポーネントは、永続的な信頼を損なう。 しかし、それらの物理的結合はZTの採用を複雑にしている。不審なコンポーネントを制限することで、遠隔測定や操作に必要な制御能力を取り除きながら、サイバー露出を減らすことができる。 既存の作業は、主に攻撃によって引き起こされる物理的損害をモデル化し、執行機関自体がもたらす結果への注意を減らした。 規制によって引き起こされる身体的影響を政策入力として扱う安全意識ゼロトラスト(SA-ZT)を導入する。 NIST ZTテネを9つのIoT/CPS収束ひずみにマッピングし、IoTを増幅した課題とサイバー物理的結合に特有の課題を区別し、対応する運用要件を導出する。 SA-ZTは安全エンジンとテレメトリブローカーを備えたNIST ZTアーキテクチャを拡張している。 安全機関は、残留するサイバーリスクと制限によって引き起こされる影響を共同で検討し、テレメトリブローカーは生のテレメトリの可視性と推定者の影響を媒介する。 コマンドサイドの実施により、これらのエンティティは、生の可視性、自動影響、および状態変化の権限を分離し、自動制御への影響を制限しながら、監視のための観察を保存する。 偽データ注入攻撃下でのIEEE 30-busのケーススタディでは、SA-ZTがサイバー封じ込め、テレメトリの可視性と影響、物理的結果、承認のタイミングを明確にし、サイバー物理執行のトレードオフを実装可能で検査可能な表現を提供する。

関連論文リスト

• A Safety-Constrained Reinforcement Learning Framework for Reliable Wireless Autonomy [1.5469452301122173]
  本稿では,実証搬送制御とエンパワーメント予算(EB)適用を統合した,積極的な安全制約付きRLフレームワークを提案する。 本手法は, 性能劣化を最小限に抑え, 証明可能な安全保証を実現する。 その結果,将来の6Gネットワークにおける信頼性の高い無線自律性を実現するために,プロアクティブな安全制約付きRLの可能性を浮き彫りにした。
  論文  参考訳（メタデータ） (2026-01-12T02:02:52Z)
• Multi-Agent-Driven Cognitive Secure Communications in Satellite-Terrestrial Networks [58.70163955407538]
  悪意のある盗聴者は衛星地上ネットワーク(STN)を介して個人情報に深刻な脅威をもたらす リアルタイムセンシングによりスペクトルスケジューリングと保護を協調する複数のエージェントによって駆動される認知セキュア通信フレームワークを提案する。 我々は、生成した対向ネットワークを利用して対向行列を生成し、学習支援電力制御を用いて、実及び対向信号のパワーを保護層に設定する。
  論文  参考訳（メタデータ） (2026-01-06T10:30:41Z)
• Towards Trustworthy Agentic IoEV: AI Agents for Explainable Cyberthreat Mitigation and State Analytics [3.979352637344995]
  Internet of Electric Vehicles(IoEV)は、電気自動車(EV)、充電インフラ、グリッドサービスの密結合したエコシステムを構想しているが、サイバー攻撃、信頼性の低いバッテリー状態予測、信頼とパフォーマンスを損なう不透明な決定プロセスに弱いままである。 我々は,自律的な脅威軽減,堅牢な分析,解釈可能な意思決定支援を実現するために,IoEV用に設計された新しいエージェント人工知能(AAI)フレームワークを紹介する。
  論文  参考訳（メタデータ） (2025-09-08T14:28:53Z)
• Towards Safety and Security Testing of Cyberphysical Power Systems by Shape Validation [42.350737545269105]
  サイバー物理パワーシステムの複雑さは 攻撃面を大きくし 悪質なアクターに悪用される 我々は,これらのリスクを,サイバーパワーシステムを記述する宣言的アプローチで満たし,セキュリティと安全性の制御を自動的に評価することを提案する。
  論文  参考訳（メタデータ） (2025-06-14T12:07:44Z)
• DRIFT: Dynamic Rule-Based Defense with Injection Isolation for Securing LLM Agents [52.92354372596197]
  大規模言語モデル(LLM)は、強力な推論と計画能力のため、エージェントシステムの中心となってきています。 この相互作用は、外部ソースからの悪意のある入力がエージェントの振る舞いを誤解させる可能性がある、インジェクション攻撃のリスクも引き起こす。 本稿では,信頼に値するエージェントシステムのための動的ルールベースの分離フレームワークを提案する。
  論文  参考訳（メタデータ） (2025-06-13T05:01:09Z)
• SafeCOMM: A Study on Safety Degradation in Fine-Tuned Telecom Large Language Models [86.11849528108199]
  テレコムデータセット上での細調整大型言語モデル(LLM)は、汎用モデルをテレコムドメインに適応するための一般的なプラクティスである。 近年の研究では、良質な微調整でさえLLMの安全性を低下させ、有害なユーザークエリや非倫理的なユーザクエリに応答させることが示されている。
  論文  参考訳（メタデータ） (2025-05-29T13:31:51Z)
• VMGuard: Reputation-Based Incentive Mechanism for Poisoning Attack Detection in Vehicular Metaverse [52.57251742991769]
  車両メタバースガード(VMGuard)は、車両メタバースシステムをデータ中毒攻撃から保護する。 VMGuardは、参加するSIoTデバイスの信頼性を評価するために、評判に基づくインセンティブメカニズムを実装している。 当社のシステムは,従来は誤分類されていた信頼性の高いSIoTデバイスが,今後の市場ラウンドへの参加を禁止していないことを保証します。
  論文  参考訳（メタデータ） (2024-12-05T17:08:20Z)
• Enhancing Enterprise Security with Zero Trust Architecture [0.0]
  Zero Trust Architecture (ZTA) は、現代のサイバーセキュリティに対する変革的なアプローチである。 ZTAは、ユーザ、デバイス、システムがデフォルトで信頼できないことを前提として、セキュリティパラダイムをシフトする。 本稿では、アイデンティティとアクセス管理(IAM)、マイクロセグメンテーション、継続的監視、行動分析など、ZTAの重要なコンポーネントについて検討する。
  論文  参考訳（メタデータ） (2024-10-23T21:53:16Z)
• SISSA: Real-time Monitoring of Hardware Functional Safety and Cybersecurity with In-vehicle SOME/IP Ethernet Traffic [49.549771439609046]
  本稿では,車内機能安全とサイバーセキュリティをモデル化・解析するためのSOME/IP通信トラフィックベースアプローチであるSISSAを提案する。 具体的には、SISSAはWeibullディストリビューションでハードウェア障害をモデル化し、SOME/IP通信に対する5つの潜在的な攻撃に対処する。 広範囲な実験結果から,SISSAの有効性と有効性が確認された。
  論文  参考訳（メタデータ） (2024-02-21T03:31:40Z)
• Cybersecurity in Critical Infrastructures: A Post-Quantum Cryptography Perspective [0.0]
  産業用通信ネットワークにおける暗号システムの実装は、通信のセキュリティと産業用インフラの償却との間のトレードオフに直面している。 サイバーセキュリティに対する新たな脅威は、量子コンピュータの理論的な提案によって生じた。 多くのグローバルエージェントは、セキュアな通信を量子セキュアなパラダイムに移行することが、フォールトトレランスの到来前に確立すべき優先事項であることを認識するようになった。
  論文  参考訳（メタデータ） (2024-01-08T10:02:48Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。