Cyber-resilience of critical infrastructures
关键基础设施的网络弹性
基本信息
- 批准号:RGPIN-2022-03536
- 负责人:
- 金额:$ 1.75万
- 依托单位:
- 依托单位国家:加拿大
- 项目类别:Discovery Grants Program - Individual
- 财政年份:2022
- 资助国家:加拿大
- 起止时间:2022-01-01 至 2023-12-31
- 项目状态:已结题
- 来源:
- 关键词:
项目摘要
Contexte Les infrastructures critiques (IC) désignent des actifs vitaux pour le fonctionnement d'une société ou l'économie d'un pays. Ces dernières années, la plupart des IC ont subi des changements technologiques importants qui les rendent de plus en plus vulnérables aux cyberattaques. Ces cyberattaques ont eu des impacts divers : impacts financiers pour les entreprises, impacts sur l'environnement ou les populations. Elles peuvent cibler les systèmes informatiques, de contrôle industriels ou l'internet des objets. Objectifs Dans ce programme, mon objectif est d'explorer de nouvelles solutions pour assurer la cyber-résilience des IC et de leurs processus contre les cyberattaques. La cyber-résilience est la capacité d'un système à résister à des cyberattaques réussies, y compris celles inconnues, ce qui représente un défi majeur. J'aborderai cette question aux niveaux opérationnel et de la conception. Les solutions seront étudiées à la fois sous l'angle théorique et expérimental. Méthodologie Les approches traditionnelles de la cybersécurité reposent sur une combinaison de protection (prévention et blocage) et de défense (détection et réaction). La protection est absolument nécessaire mais malheureusement insuffisante pour prévenir les cyberattaques. En effet, il est impossible d'assurer une protection infaillible pour plusieurs raisons telles que les bugs de conception et de déploiement ou l'évolution technologique des systèmes. De même, il est impossible d'assurer une défense complète à cause des attaques « zero day » et des techniques d'évasion permettant de contourner les moyens de détection. Nous avons donc besoin d'une nouvelle méthodologie pour concevoir et exploiter les IC afin qu'elles puissent résister à des cyberattaques réussies. Bien que l'état de l'art de la cyber-résilience soit limité, le consensus est que la résilience considère trois dimensions : 1. l'absorption est la capacité d'une infrastructure à absorber des attaques sans subir de défaillance totale, 2. l'adaptation est la capacité d'une infrastructure à ajuster son comportement en fonction des changements de l'environnement ou du système lui -même, et 3. la récupération est la capacité d'une infrastructure à revenir à la situation normale. Sur la base de ces trois dimensions, mon programme s'articule autour des axes suivants : -- Évaluation et conception d'architectures cyber- résilientes -- Définition formelle et déploiement de graphes dynamiques de cyber-résilience -- Développement de nouvelles solutions de supervision de la résilience dans un environnement distribué non de confiance Ce programme est en rupture avec les approches traditionnelles de la cybersécurité. En développant de nouvelles solutions pour concevoir des architectures cyber- résilientes, ce programme permettra de renforcer la confiance dans les IC canadiennes. Les résultats incluront des mesures pour évaluer la cyber-résilience ainsi que la conception d'outils pour superviser la cyber-résilience des IC.
Les infrastructures critiques(IC)désignent des activifs vitaux pour le fonctionnement d'une société ou l'économie d'un pays.在过去几年中,IC的大部分内容都涉及重要的技术变革,这些变革使网络攻击变得更加容易。这些网络攻击对各种人的影响:金融家对企业的影响,对企业或人口的影响。他们需要信息系统、工业控制系统或对象互联网。在该方案中,我的目标是探索新的解决方案,以确保信息和通信技术的网络安全性,并使处理过程能够应对网络攻击。网络防御是一个系统对网络攻击的防御能力,它包括不相关的细胞,这些细胞代表着一种重大的防御。我把这个问题从手术和拉康塞普雄的角度考虑了。这些解决方案是从理论和实验角度研究的。网络安全的传统方法是将保护(预防和封锁)与防御(检测和反应)相结合。这种保护是绝对必要的,迈斯只是恶意使用不足以防止网络攻击。实际上,它不可能确保对多个系统的概念和开发缺陷或技术发展缺陷提供可靠的保护。此外,由于“零日”袭击和渗透到探测手段中的技术,也不可能确保完全的防御。我们需要一种新的方法来认识和利用他们能够应对网络攻击的信息和通信技术。虽然网络安全的艺术有其局限性,但人们的共识是网络安全考虑到三个方面:1. l'absorption est la capacité d'une infrastructure à absorber des attaques sans subir de défaintolale,2. l'adaptation is la capacité d'une infrastructure à adjuster son comportement en fonesty des changements de l'adaptation ou du système lui -même,et 3.重建是恢复正常状况的基础设施能力。在这三个维度的基础上,我的方案详细阐述了以下几个方面:--网络安全体系结构的评价和概念--网络安全动态图的形式定义和开发--在不可信的分布式网络中建立网络安全监督的新解决方案。在新的解决方案的支持下,为了考虑网络架构,该方案被批准用于加强加拿大IC的信心。这些结果包括评估信息安全的措施,其中包括对信息安全进行监控的方法。
项目成果
期刊论文数量(0)
专著数量(0)
科研奖励数量(0)
会议论文数量(0)
专利数量(0)
数据更新时间:{{ journalArticles.updateTime }}
{{
item.title }}
{{ item.translation_title }}
- DOI:
{{ item.doi }} - 发表时间:
{{ item.publish_year }} - 期刊:
- 影响因子:{{ item.factor }}
- 作者:
{{ item.authors }} - 通讯作者:
{{ item.author }}
数据更新时间:{{ journalArticles.updateTime }}
{{ item.title }}
- 作者:
{{ item.author }}
数据更新时间:{{ monograph.updateTime }}
{{ item.title }}
- 作者:
{{ item.author }}
数据更新时间:{{ sciAawards.updateTime }}
{{ item.title }}
- 作者:
{{ item.author }}
数据更新时间:{{ conferencePapers.updateTime }}
{{ item.title }}
- 作者:
{{ item.author }}
数据更新时间:{{ patent.updateTime }}
Cuppens, Nora其他文献
Cuppens, Nora的其他文献
{{
item.title }}
{{ item.translation_title }}
- DOI:
{{ item.doi }} - 发表时间:
{{ item.publish_year }} - 期刊:
- 影响因子:{{ item.factor }}
- 作者:
{{ item.authors }} - 通讯作者:
{{ item.author }}
相似海外基金
CAREER: Understanding the Integrated Cyber-Physical Resilience of Continuous Critical Manufacturing
职业:了解连续关键制造的集成网络物理弹性
- 批准号:
2338968 - 财政年份:2024
- 资助金额:
$ 1.75万 - 项目类别:
Standard Grant
University of Louisville Biomedical Integrative Opportunity for Mentored Experience Development -PREP (UL-BIOMED-PREP)
路易斯维尔大学生物医学综合指导经验开发机会 -PREP (UL-BIOMED-PREP)
- 批准号:
10557638 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别:
ReCharged - Climate-aware Resilience for Sustainable Critical and interdependent Infrastructure Systems enhanced by emerging Digital Technologies
ReCharged - 通过新兴数字技术增强可持续关键和相互依赖的基础设施系统的气候意识弹性
- 批准号:
EP/Y00986X/1 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别:
Research Grant
Impact of prenatal exposure to climate stressors and severe maternal morbidity: a retrospective birth cohort study
产前暴露于气候压力源和严重孕产妇发病率的影响:一项回顾性出生队列研究
- 批准号:
10648271 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别:
Nurse-Led Interventions in Pediatric Critical Care: Training in Pediatric Sleep Health, Delirium, and Multi-Site Research
护士主导的儿科重症监护干预措施:儿科睡眠健康、谵妄和多中心研究培训
- 批准号:
10751813 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别:
Host Defense Small Molecule Development for COVID-19 Treatment by Targeting Lysosome
通过靶向溶酶体治疗 COVID-19 的宿主防御小分子开发
- 批准号:
10735492 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别:
Recovering Together after Cardiac Arrest: A dyadic mind-body intervention for emotional distress in cardiac arrest survivors and their informal caregivers
心脏骤停后一起康复:针对心脏骤停幸存者及其非正式护理人员情绪困扰的二元身心干预
- 批准号:
10723275 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别:
Undergraduate Research Training Initiative for Student Enhancement (U-RISE) (T34) at CSULB
CSULB 本科生研究培训计划 (U-RISE) (T34)
- 批准号:
10627654 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别:
The impact of changes in social determinants of health on adolescent and young adult mental health during the COVID-19 pandemic: A longitudinal study of the Asenze cohort in South Africa
COVID-19 大流行期间健康社会决定因素的变化对青少年和年轻人心理健康的影响:南非 Asenze 队列的纵向研究
- 批准号:
10755168 - 财政年份:2023
- 资助金额:
$ 1.75万 - 项目类别: