Poster: Menuju Pemilihan Sistem Deteksi Intrusi Industri yang Sesuai Ancaman

Mekanisme berbagi intelijen kontra-ancaman untuk pemilihan detektor dinamis pada sistem kendali industri

Stefan Lenz; Johannes Weidmann; Martin Henze· 2026· DOI 10.48550/arXiv.2609.12646

Masalah inti

Sistem kendali industri (ICS) menghadapi lanskap ancaman yang dinamis dan terus berkembang. Keamanan yang efektif menuntut strategi deteksi yang dapat bereaksi tepat waktu terhadap situasi ancaman yang berubah. Namun, penerapan statis sistem deteksi intrusi (IDS) mungkin tidak memadai ketika skenario serangan bervariasi. Para penulis mengusulkan mekanisme berbasis berbagi intelijen kontra-ancaman untuk memilih detektor yang sesuai dengan keadaan saat ini. Digest ini merangkum motivasi, pendekatan, evaluasi, dan implikasi poster tersebut.

Evaluasi performa pada tingkat serangan menunjukkan variasi performa deteksi intrusi bergantung pada skenario serangan. Hal ini menunjukkan bahwa tidak ada satu IDS pun yang optimal untuk semua ancaman. Hasil tersebut menegaskan manfaat mekanisme yang dapat memilih detektor yang sesuai dengan keadaan saat ini. Meskipun metrik performa spesifik tidak dirinci dalam abstrak, temuan kuncinya adalah variasi yang teramati, yang menegaskan perlunya pemilihan adaptif. Evaluasi tersebut kemungkinan mencakup beberapa IDS dan jenis serangan, tetapi angka pastinya tidak disediakan dalam sumber.

Sistem kendali industri (ICS) menghadapi lanskap ancaman yang dinamis dan terus berkembang. Keamanan yang efektif menuntut strategi deteksi yang dapat bereaksi tepat waktu terhadap situasi ancaman yang berubah. Namun, penerapan statis sistem deteksi intrusi (IDS) mungkin tidak memadai ketika skenario serangan bervariasi. Para penulis mengusulkan mekanisme berbasis berbagi intelijen kontra-ancaman untuk memilih detektor yang sesuai dengan keadaan saat ini. Digest ini merangkum motivasi, pendekatan, evaluasi, dan implikasi poster tersebut.

Gagasan intinya adalah mekanisme berbagi intelijen kontra-ancaman yang memungkinkan pemilihan IDS yang sesuai ancaman. Mekanisme ini memanfaatkan intelijen bersama tentang ancaman terkini untuk menginformasikan pemilihan detektor. Untuk menunjukkan potensinya, para penulis melakukan evaluasi performa pada tingkat serangan terhadap berbagai sistem deteksi intrusi. Evaluasi tersebut menilai performa IDS di berbagai skenario serangan, mengungkap bagaimana efektivitas deteksi bervariasi. Metodologinya meliputi:

Variasi performa IDS antar skenario serangan menyoroti batasan kritis dari strategi deteksi statis. Mekanisme berbagi intelijen kontra-ancaman menawarkan pendekatan yang menjanjikan untuk memilih IDS yang paling sesuai secara dinamis untuk lingkungan ancaman saat ini. Hal ini dapat meningkatkan postur keamanan secara keseluruhan dengan memastikan kemampuan deteksi selaras dengan ancaman yang sebenarnya dihadapi. Mekanisme yang diusulkan juga memfasilitasi reaksi tepat waktu terhadap situasi ancaman yang terus berkembang. Pekerjaan selanjutnya dapat meliputi implementasi dan pengujian mekanisme di lingkungan ICS dunia nyata, serta mengatasi tantangan seperti kepercayaan pada berbagi intelijen dan skalabilitas. Poster ini menyumbangkan fondasi konseptual untuk pemilihan IDS yang sesuai ancaman, dengan potensi penerapan pada keamanan sistem kendali industri.

Praktisi dan peneliti ilmu komputer

Membuka konten member…