Senzory pozorujú fyzikálny proces, výpočtové elementy interpretujú stav alebo robia rozhodnutia a aktuátory alebo ľudia môžu meniť fyzikálne podmienky, často pod obmedzeniami časovania, bezpečnosti a spoľahlivosti.
Príklady CPS zahŕňajú vozidlá, medicínske zariadenia, priemyselné stroje, ovládanie budov, roboty a energetické systémy. Ich správanie vychádza zo spätnej väzby medzi softvérom, komunikáciami, vybavením, ľuďmi a prostredím, takže zlyhania kybernetickej bezpečnosti a bežné inžinierske chyby sa môžu navzájom ovplyvňovať.
Kľúčové body
Modelovať celý systémIdentifikovať procesy, riadiace slučky, časovanie, komunikácie, environmentálne závislosti, ľudí, služby a stavy, ktoré by mohli produkovať nebezpečnú alebo nedostupnú prevádzku.
Chrániť spätnú väzbu a riadenieAutentifikovať príkazy tam, kde je to uskutočniteľné, validovať stavové informácie, obmedziť privilégiá a prevádzkové rozsahy, zachovať dôveryhodný čas, monitorovať anomálie a oddeliť bezpečnostné funkcie.
Inžinierovať istotu životného cykluAnalyzovať nebezpečenstvá a hrozby spolu, verifikovať požiadavky, testovať zlyhanie a obnovu, riadiť zmeny, udržiavať komponenty a zachovávať dôkazy bez narušenia.
Dôležité obmedzenieKonvenčné kontroly informačných technológií nedokážu byť uplatnené na každý CPS bez inžinierskej kontroly. Nekoordinované skenovanie, izolácia, záplatovanie, rebootovanie alebo failover môže prerušiť riadenie, znehodnotiť certifikáciu, poškodiť vybavenie alebo ohroziť ľudí.