Senzory pozorují fyzický proces, výpočetní prvky interpretují stav či činí rozhodnutí a akční členy či lidé mohou měnit fyzické podmínky, často pod omezeními časování, bezpečnosti a spolehlivosti.
Příklady CPS zahrnují vozidla, zdravotnická zařízení, průmyslové stroje, řízení budov, roboty a energetické systémy. Jejich chování vychází ze zpětné vazby mezi softwarem, komunikacemi, zařízením, lidmi a prostředím, takže selhání kybernetické bezpečnosti a obvyklé inženýrské vady se mohou vzájemně ovlivňovat.
Klíčové body
Modelujte celý systémIdentifikujte procesy, řídicí smyčky, časování, komunikace, environmentální závislosti, lidi, služby a stavy, které by mohly produkovat nebezpečný či nedostupný provoz.
Chraňte zpětnou vazbu a řízeníAutentizujte příkazy tam, kde je to proveditelné, validujte stavové informace, omezujte privilegia a provozní rozsahy, zachovávejte důvěryhodný čas, monitorujte anomálie a oddělujte bezpečnostní funkce.
Navrhujte assurance životního cykluAnalyzujte nebezpečí a hrozby společně, verifikujte požadavky, testujte selhání a obnovu, řiďte změny, udržujte komponenty a uchovávejte důkazy bez narušení.
Důležité omezeníKonvenční kontroly informačních technologií nelze aplikovat na každý CPS bez inženýrského přezkumu. Nekoordinované skenování, izolace, patchování, restartování či failover může přerušit řízení, zneplatnit certifikaci, poškodit vybavení či ohrozit lidi.