제어시스템 사이버 보안 교육훈련 방안 연구
A Study on Control System Cyber Security Education & Training Method
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
제어시스템에 대한 사이버 위협 사례가 증가함에 따라 제어시스템 사이버 보안에 대한 필요성이 증가하고 있다. 현재 국내외에서 다양한 사이버 보안 관련 교육과 제어시스템 관련 교육이 수행되고 있다. 그러나 제어시스템의 특성과참가자의 특성을 온전히 반영하기에 아쉬움이 있다. 본 논문에서는 제어시스템의 특성을 반영하기 위하여 다양한 제어시스템을 분석하였다. 분석 내용과 IEC62443에서 제시된 제어시스템 모델을 이용하여 제어시스템 훈련 환경을 제안한다. 그리고 참가자의 학습 성과를 향상하기위해 참가자 특성을 분석하고, 교육 분야의 ARCS 학습 모델을 활용한 융합소통 훈련 기법을 제안하였다. 그리고 제안한 훈련환경과 훈련기법을 이용한 교육훈련 시나리오를 제시하였다. 제안한 내용을 통해 보안전문가와 제어시스템전문가의 상호 이해를 바탕으로 한 협업 모델을 실무에 적용하여 최종적으로 제어시스템 사이버 보안 능력을 향상시킬 수 있을 것이라고 기대한다.
Abstract
As the number of cyber threats to control systems increases, the need for control system cyber security is also increasing. Currently, various cyber security related education and control system education are being conducted. However, it does notfully reflect the characteristics of the control system and the characteristics of the participants. In this paper, we propose a training system and technique to enhance the control system cyber security capability. To thisend, we analyze the limitations of existing security education. Based on the results, we develop a control system trainingenvironment model based on the IEC62443 Standard and develop an ARCH based training method.
참고문헌 (17)
- L. Sha, "Cyber-physical systems: a new frontier", Proc. NSF Workshop on Cyber-Physical Systems, pp.1~9 (2006)
- R. Poovendran, "Cyber-physical systems : close encounters between two parallel worlds", Proc. IEEE, 98(8), pp.1363~1366 (2010)
- Keith Stouffer, "Guide to Industrial Control Systems (ICS) Security", NIST SP.800-82 Rev2, ~ (2015)
- "ICS-CERT Annual Assessment Report FY2016", ICS-CERT, ~ (2016)
- A. P. Mathur, "SWaT : A Water Treatment Testbed for Research and Training on ICS Security", 2016 Int. Work. Cyber-physical Syst. Smart Water Networks, pp.31~36 (2016)
- Daniele Antonioli, "Gamifying Education and Research on ICS Security : Design, Implementation and Results of S3", CPS‘17, pp.93~102 (2017)
- Tyson Macaulay, "Cybersecurity for Industrial Control Systems : SCADA, DCS, PLC, HMI, and SIS" (2011), CRC Press
- Reigeluth, C. M, "Classes of Instructional Variables", Educational Technology, 5~24 (1979)
- John M. Keller, "Motivational Design for Learning and Performance: The ARCS Model Approach" (2009), Springer
- John M. Keller, "Development and use of ARCS model of instructional design", Journal of instructional development, 10, pp.2~10 (1987)
- Sook Hee Park, "Educational Technology" (2001), Hakjisa
- "ICS-CERT(NCCIC)"[URL]
- "INL(Idaho National Laboratory)"[URL]
- "Control System Security Center"[URL]
- "iTrust SUTD"[URL]
- "SANS"[URL]
- "ISA"[URL]