コンピュータ工学および情報技術ジャーナル

RAMI 4.0 におけるセキュリティ関連 IOT コンポーネントに対するセキュリティ脅威の産業的課題

ムハマド・アンマン・ザヒール*、リズワン・ビン・ファイズ、サイード・ハスナイン・アッバス

セキュリティ脅威の激化により、スマート産業におけるセキュリティ脅威を軽減する安全なアーキテクチャの設計に対する懸念が高まっています。認証、承認など、アーキテクチャがセキュリティ脅威に対して脆弱になる理由により、産業向けリファレンスアーキテクチャモデル RAMI 4.0 の 3 つの次元すべてにおいて、セキュリティ関連の IoT コンポーネントに対するセキュリティ脅威の軽減を特定する実証的な証拠は文献に存在しません。したがって、IoT 関連のセキュリティコンポーネントにおけるアーキテクチャレベルでのセキュリティ脅威の軽減は、スマート産業全般、特にサイバーフィジカルシステム (CPS) にとって継続的な課題となっています。本稿では、DIN SPEC 91345 に基づいてドイツの電気業界が提案した RAMI 4.0 の 3 つの次元すべてにおいて IoT アプリケーションのセキュリティ コンポーネントに対するセキュリティ脅威をマッピングすることで、CPS を保護します。現在の研究の目的は、RAMI 4.0 の 3 つの次元すべてにおいてセキュリティ関連 IoT コンポーネントに対する CPS のセキュリティ脅威を産業的に評価することであるため、まず IoT 関連セキュリティ コンポーネントを RAMI の 3 つの次元すべて、つまりアーキテクチャ レイヤー、プロセス レイヤー、階層レベルにマッピングし、次に IoT 関連セキュリティ コンポーネントに対する認可および認証の脅威をアーキテクチャ レイヤー、プロセス レイヤー、階層レイヤーでモデル化します。