論文の概要: AWARE-RG: Abstraction Aware Explanation of Resiliency Graphs for Cyber Physical Systems
- arxiv url: http://arxiv.org/abs/2610.19650v1
- Date: Wed, 14 Oct 2026 06:17:50 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-15 21:06:15.991182
- Title: AWARE-RG: Abstraction Aware Explanation of Resiliency Graphs for Cyber Physical Systems
- Title（参考訳）: AWARE-RG:サイバー物理システムのためのレジリエンスグラフの解説を意識した抽象化
- Abstract要約: AWARE-RGは、CPSにおけるレジリエンスパスの、ロールバウンドで必要な知識をアナリストに提供する、半自動化された、ループ内のヒューマン・イン・ザ・ループ・フレームワークである。
AWARE-RG抽象構造は、ICSサイバーキルチェーンによって命令されたICS戦術のために、MITRE ATT&CK上で形式概念解析を用いて導出される。
- 参考スコア（独自算出の注目度）: 17.331859804990724
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Understanding the security posture of cyber physical systems (CPS) requires reasoning across both information technology (IT) and operational technology (OT). However, a security analyst often holds an incomplete, role-specific view of the underlying system which has most likely resulted from their knowledge limited by a need-to-know framework. Such an incomplete view can potentially lead them to incorrectly assess if a cyber attack produces an untoward physical consequence resulting in making uninformed decisions about system resilience. In this work, we present AWARE-RG (Abstraction Aware Explanation of Resiliency Graphs), a semi-automated, human-in-the-loop framework that provides an analyst with a role-bounded, need-to-know explanations of resiliency paths in a CPS. The AWARE-RG abstraction structure is derived using Formal Concept Analysis over MITRE ATT&CK for ICS tactics, ordered by the ICS Cyber Kill Chain. For valid attack-fault queries, plan repair and backward means-end analysis identify the missing dependencies, explain why the physical hazard is reachable, and suggest defensive strategies. For invalid attack-fault queries, AWARE-RG localizes the first abstraction level at which the path fails, and reports confirmed blocking conditions as hardening pointers.
- Abstract（参考訳）: サイバー物理システム(CPS)のセキュリティ姿勢を理解するには、情報技術(IT)と運用技術(OT)の両方にわたる推論が必要である。
しかし、セキュリティアナリストは、しばしば基礎となるシステムの不完全でロール固有の見解を持ち、その知識は、必要な知識のフレームワークによって制限されている。
このような不完全な見方は、サイバー攻撃が不適切な物理的結果をもたらすかどうかを誤った評価に導く可能性がある。
本稿では,AWARE-RG(Abstraction Aware Explanation of Resiliency Graphs)について紹介する。
AWARE-RG抽象構造は、ICSサイバーキルチェーンによって命令されたICS戦術のために、MITRE ATT&CK上で形式概念解析を用いて導出される。
有効なアタックフォールトクエリでは、プランの修復と後方の手段分析が、欠落している依存関係を特定し、物理的なハザードが到達可能な理由を説明し、防御戦略を提案する。
不正なアタックフォールトクエリでは、AWARE-RGはパスが失敗する最初の抽象化レベルをローカライズし、確認されたブロッキング条件をハードニングポインタとして報告する。
関連論文リスト
- Safety Graph: When Safety Responses Become Attack Surfaces in Cyber-Physical Systems [18.365112862271634]
本研究は, 新たな攻撃面を開放し, 横方向の移動範囲を大きく拡大できることを示す。
既存のフレームワークは、サイバーから物理へのエスカレーションをモデル化するが、これらのOT障害に対する安全応答が、情報技術層で新しいカスケードサイバー攻撃を誘発するメカニズムを提供しない。
提案する状態空間上での攻撃グラフ(AG)、障害木(FT)、イベント木(ET)の3つのパラダイムを統一する形式的なフレームワークであるセーフティグラフ(SG)を紹介する。
論文 参考訳（メタデータ） (2026-10-09T06:40:17Z) - Safety-Aware Zero Trust Enforcement for IoT and Cyber-Physical Systems [95.55072042813231]
規制によって引き起こされる身体的影響を政策入力として扱う安全意識ゼロトラスト(SA-ZT)を導入する。
SA-ZTは安全エンジンとテレメトリブローカーを備えたNIST ZTアーキテクチャを拡張している。
IEEE 30-busのケーススタディでは、SA-ZTがサイバー封じ込め、テレメトリの可視性と影響、物理的な結果、承認のタイミングを明確にしている。
論文 参考訳（メタデータ） (2026-09-23T14:16:23Z) - AI Slop and Hallucinations in Vulnerability Assessment: A Survey on Reasoning Failures and Trustworthy Mitigation [48.55515767840701]
AIスロープ(AI slop)は、アーティファクト、幻覚的脆弱性、可視だが正しくないパッチ、セマンティックに再パッケージされたバグレポートである。
本稿では,実証的証拠を調査し,統一メカニズムを特定し,信頼に値するトリアージへの道筋をたどる。
論文 参考訳（メタデータ） (2026-08-26T11:48:38Z) - Ontology-Grounded Capability Interaction Graphs: From Knowledge Graphs to Fault Trees [0.29494468099506904]
本稿では,CPS(Cyber-Physical Systems)のオントロジー駆動型表現であるCapability Interaction Graph(CIG)を紹介する。
この表現に基づいて,知識グラフとして符号化されたCIGから直接断層木(FT)を生成する自動合成アルゴリズムを提案する。
エンジニアリング領域に共通するセマンティック表現を提供し、信頼性モデルの自動生成を支援する。
論文 参考訳（メタデータ） (2026-06-18T16:36:23Z) - A data-driven security quantification framework for IoT-based systems [1.7499351967216337]
本研究では,IoTベースの安全クリティカルシステムのためのデータ駆動型確率的セキュリティフレームワークを提案する。
モデルベースシステムエンジニアリング(SEMB)、攻撃木解析(ATA)、経験的脆弱性データを統合する。
システムの妥協確率を定量化し、攻撃の可能性のある原因を特定し、緩和戦略を優先する。
論文 参考訳（メタデータ） (2026-06-15T11:04:04Z) - A Formal Resilience Framework for Cyber-Physical Embodied Systems under Device-Level Cyberattacks [0.0]
本稿では,IDS情報をレジリエンス評価指標に組み込んだ信頼性フレームワークを提案する。
サイバー攻撃がタスクの実行と実施の保存にどのように影響するかに関する構造化された推論をサポートする。
信頼性とセキュアなCPSの理論的基盤を確立している。
論文 参考訳（メタデータ） (2026-06-15T09:35:04Z) - Provably Secure Agent Guardrail [89.79561918065122]
既存の防衛アーキテクチャは経験的セマンティックガードレールと確率論的大モデル調整器に依存している。
本稿では,論理的推論の基本的制約に基づくエージェントのための新しいセキュリティパラダイムを提案する。
論文 参考訳（メタデータ） (2026-05-28T02:12:41Z) - NeuroBreak: Unveil Internal Jailbreak Mechanisms in Large Language Models [68.09675063543402]
NeuroBreakは、ニューロンレベルの安全性メカニズムを分析し、脆弱性を軽減するために設計されたトップダウンのジェイルブレイク分析システムである。
レイヤワイドな表現探索分析を取り入れることで、NeuroBreakはモデルの意思決定プロセスに関する新たな視点を提供する。
本システムの有効性を検証するために,定量的評価とケーススタディを実施している。
論文 参考訳（メタデータ） (2025-09-04T08:12:06Z) - IRSKG: Unified Intrusion Response System Knowledge Graph Ontology for Cyber Defense [2.17870369215002]
侵入応答システム(IRS)は、検出後の脅威を軽減するために重要である。
IRSはいくつかの戦術、技術、手順(TTP)を使用して攻撃を軽減し、インフラを通常の運用に復元する。
我々は,新たなエンタープライズシステムの導入を合理化するIRS知識グラフオントロジー(IRSKG)を提案する。
論文 参考訳（メタデータ） (2024-11-23T23:31:55Z) - It Is Time To Steer: A Scalable Framework for Analysis-driven Attack Graph Generation [50.06412862964449]
アタックグラフ(AG)は、コンピュータネットワークに対するマルチステップ攻撃に対するサイバーリスクアセスメントをサポートする最も適したソリューションである。
現在の解決策は、アルゴリズムの観点から生成問題に対処し、生成が完了した後のみ解析を仮定することである。
本稿では,アナリストがいつでもシステムに問い合わせることのできる新しいワークフローを通じて,従来のAG分析を再考する。
論文 参考訳（メタデータ） (2023-12-27T10:44:58Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。