論文の概要: Cybersecurity Practices in Industrial Automation and Control Systems: a Study of Croatian System Integrators
- arxiv url: http://arxiv.org/abs/2610.39573v1
- Date: Thu, 29 Oct 2026 08:15:05 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-11-02 23:25:33.706412
- Title: Cybersecurity Practices in Industrial Automation and Control Systems: a Study of Croatian System Integrators
- Title（参考訳）: 産業自動化・制御システムにおけるサイバーセキュリティの実践 : クロアチアシステムインテグレータの研究
- Abstract要約: 欧州の文脈における主要な規制の取り組みは、サイバーセキュリティ要件を強化することを目的としたEUのネットワークと情報セキュリティディレクティブ2(NIS2)である。
本稿では,クロアチアのIACSシステムが,彼らの運用する産業環境におけるサイバーセキュリティ要件,実施課題,現在の実践をどう捉えているのかを考察する。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Given the increasing frequency of industrial cybersecurity incidents, governments, industry, and the research community are all working to find ways to protect industrial automation and control systems (IACSs). A key regulatory effort in the European context is the EU's Network and Information Security Directive 2 (NIS2), which aims to strengthen cybersecurity requirements and improve resilience across critical and important sectors. Nevertheless, translating cybersecurity requirements into practical engineering remains challenging within IACS environments. This paper explores how Croatian IACS system integrators perceive cybersecurity requirements, implementation challenges, and current practices in the industrial environments in which they operate. The findings are based on three focus groups with system integrators working with clients in the energy, chemical and pharmaceutical, and food and beverage sectors. Participants reported limited cybersecurity awareness among IACS owners, as well as perceived differences in practices between smaller and larger companies and between domestic and foreign firms. Participants were divided in their expectations regarding regulatory pressure: while some believed it could improve cybersecurity, others expected only minimal compliance focused on cost reduction. The results of this study provide a basis for developing more practical cybersecurity practices and offer a deeper understanding of the key challenges faced by IACS system integrators and owners when dealing with cybersecurity.
- Abstract（参考訳）: 産業サイバーセキュリティ事件の頻度が高まる中、政府、産業、そして研究コミュニティはみな、産業の自動化と制御システム(IACS)を保護する方法を模索している。
EUのネットワーク・アンド・インフォメーション・セキュリティ・ディレクティブ2(NIS2)は、サイバーセキュリティの要件を強化し、重要かつ重要な分野におけるレジリエンスを改善することを目的としている。
それでも、サイバーセキュリティ要件を実用的なエンジニアリングに変換することは、IACS環境では難しい。
本稿では、クロアチアのIACSシステムインテグレータが、彼らの運用する産業環境におけるサイバーセキュリティ要件、実装課題、現在の実践をどう認識しているかを考察する。
この発見は、エネルギー・化学・医薬品・食品・飲料分野の顧客と協力するシステムインテグレータを持つ3つの焦点グループに基づいている。
参加者はIACS所有者間でのサイバーセキュリティに対する意識が限られており、小規模企業と大規模企業、国内企業と外国企業の間での実践の違いが認識されている。
参加者は規制のプレッシャーに関する期待で意見が分かれており、サイバーセキュリティの改善を期待する者もいたが、コスト削減に焦点を当てた最小限のコンプライアンスのみを期待する者もいた。
本研究は,IACSシステムインテグレータと所有者がサイバーセキュリティを扱う上で直面する課題について,より実践的なサイバーセキュリティ実践の基盤を提供する。
関連論文リスト
- Frontier AI Auditing: Toward Rigorous Third-Party Assessment of Safety and Security Practices at Leading AI Companies [57.521647436515785]
私たちはフロンティアAIの監査を、フロンティアAI開発者の安全とセキュリティに関する主張の厳格な第三者による検証として定義しています。
本稿では,AI保証レベル(AAL-1からAAL-4)について紹介する。
論文 参考訳（メタデータ） (2026-01-16T18:44:09Z) - S3C2 SICP Summit 2025-06: Vulnerability Response Summit [51.90004414779634]
NSFが支援するSecure Software Supply Chain Center (S3C2)とSoftware Innovation Campus Paderborn (SICP)の研究者たちが、脆弱性対応サミットを開催した。
サミットの目標は、ソフトウェアサプライチェーンのセキュリティに関する実践的な経験と課題を持つ業界実践者との共有を可能にすることだ。
論文 参考訳（メタデータ） (2025-12-02T10:05:41Z) - Under Pressure: Security Analysis and Process Impacts of a Commercial Smart Air Compressor [0.0]
産業用IoT(Industrial Internet of Things)デバイスを製造環境に統合することで、Industrial 4.0への移行が加速された。
本稿では,商用スマートエアコンプレッサの総合的なセキュリティ解析を行い,重大な脆弱性を明らかにする。
論文 参考訳（メタデータ） (2025-10-22T17:01:03Z) - Effects of the Cyber Resilience Act (CRA) on Industrial Equipment Manufacturing Companies [0.0]
CRA(Cyber Resilience Act)は、厳格なサイバーセキュリティ要件を満たすことを保証することで、デジタル製品やサービスのセキュリティを強化することを目的とした、欧州連合(EU)の新たな規制である。
本稿では,産業機器メーカーがCRAに準拠する準備中に期待する課題について,包括的調査を通じて検討する。
論文 参考訳（メタデータ） (2025-05-20T13:09:56Z) - Llama-3.1-FoundationAI-SecurityLLM-Base-8B Technical Report [50.268821168513654]
我々は,Llama 3.1アーキテクチャ上に構築された,サイバーセキュリティにフォーカスした大規模言語モデル(LLM)であるFoundation-Sec-8Bを紹介する。
我々は、Llama 3.1-70B と GPT-4o-mini がサイバーセキュリティ固有のタスクで一致していることを示し、確立された新しいサイバーセキュリティベンチマークと新しいサイバーセキュリティベンチマークの両方で評価した。
当社のモデルを一般公開することで、公開とプライベート両方のサイバーセキュリティ状況において、AI駆動ツールの進歩と採用を加速することを目指しています。
論文 参考訳（メタデータ） (2025-04-28T08:41:12Z) - In-House Evaluation Is Not Enough: Towards Robust Third-Party Flaw Disclosure for General-Purpose AI [93.33036653316591]
我々はシステムの安全性を高めるために3つの介入を要求します。
まず、標準化されたAI欠陥レポートと研究者へのエンゲージメントのルールを用いることを提案する。
第2に,GPAIシステムプロバイダが広視野欠陥開示プログラムを採用することを提案する。
第3に,欠陥報告の分布を調整するための改良されたインフラの開発を提唱する。
論文 参考訳（メタデータ） (2025-03-21T05:09:46Z) - Cyber security of OT networks: A tutorial and overview [1.4361933642658902]
本書は,オペレーショナル・テクノロジー(OT)ネットワークにおけるサイバーセキュリティの課題について考察する。
OTシステムはインフォメーション4.0イニシアチブによってITシステムとますます統合される。
本研究は、SCADA(Supervisory Control and Data Acquisition)、PLC(Programmable Logic Controllers)、RTU(Remote Terminal Units)などのOTシステムのキーコンポーネントについて検討する。
論文 参考訳（メタデータ） (2025-02-19T17:23:42Z) - Enhancing Enterprise Security with Zero Trust Architecture [0.0]
Zero Trust Architecture (ZTA) は、現代のサイバーセキュリティに対する変革的なアプローチである。
ZTAは、ユーザ、デバイス、システムがデフォルトで信頼できないことを前提として、セキュリティパラダイムをシフトする。
本稿では、アイデンティティとアクセス管理(IAM)、マイクロセグメンテーション、継続的監視、行動分析など、ZTAの重要なコンポーネントについて検討する。
論文 参考訳（メタデータ） (2024-10-23T21:53:16Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。