Sicherheit menschlicher Faktoren: Bewertung der Cybersicherheitskapazität der industriellen Arbeitskräfte

Zweck Cyberangriffe nehmen weiterhin zu, Organisationen, die das Internet der Dinge (IoT) nutzen, haben weiterhin auf Sicherheitsbedenken reagiert, die ihre Geschäfte in der aktuellen, hochgradig wettbewerbsfähigen Umgebung bedrohen. Viele dokumentierte industrielle Cyberangriffe haben technische Sicherheitslösungen erfolgreich überwunden, indem sie menschliche Schwachstellen im Zusammenhang mit Sicherheitswissen und -fähigkeiten ausgenutzt und menschliche Elemente manipuliert haben, um unbeabsichtigt Zugang zu kritischen industriellen Vermögenswerten zu gewähren. Wissen und Fähigkeiten tragen zu den analytischen Fähigkeiten des Menschen zur Verbesserung der Cybersicherheitsbereitschaft bei. Daher ist ein sicherheitsorientierter Ansatz erforderlich, um die Fähigkeiten der menschlichen Bestandteile (Arbeitskräfte) zu untersuchen, um Cyber-Einbruchsereignisse im Umfeld der industriellen Steuerungssysteme (ICS) angemessen zu erkennen und darauf zu reagieren. /methodologie/ansatz Ein quantitativer Ansatz (statistische Analyse) wird angenommen, um einen Ansatz zur Quantifizierung der potenziellen Cybersicherheitskompetenzen industrieller Akteure zu bieten, die am wenigsten sicherheitsfähigen Arbeitskräfte im operativen Bereich mit der größten Anfälligkeit für Cyberangriffe (d. h. der schwächste Punkt) zu identifizieren und die Verbesserung der Sicherheitsgarantie zu lenken. Um diese Ziele zu unterstützen, wird ein Ansatz zur Bewertung der menschlichen Cybersicherheitsfähigkeiten vorgestellt, der konzeptionelle Analysetechniken verwendet. Ein Testszenario zeigt die Fähigkeit, eine effiziente Bewertung des Sicherheitswissens und der Fähigkeiten der Arbeitskräfte sowie die Identifizierung des schwächsten Punkts in der Arbeitskraft anzubieten. Implikationen Der Ansatz kann Organisationen ermöglichen, bessere Perspektiven für die Sicherheit der Arbeitskräfte zu gewinnen, wie Sicherheitsbewusstsein, Wachsamkeit und Reaktionsfähigkeiten, und somit Organisationen anleiten, strategische Mittel zur Aneignung von Sicherheitsremediation-Rahmen, Umfang und Ressourcen zu übernehmen, ohne unnötige Verschwendung oder Redundanzen. /wert Das Papier demonstriert Originalität, indem es einen Rahmen und einen rechnerischen Ansatz zur Charakterisierung und Quantifizierung der Sicherheitsfähigkeiten menschlicher Faktoren basierend auf Sicherheitswissen und -fähigkeiten bereitstellt. Es unterstützt auch die Identifizierung potenzieller sicherheitsanfälliger Schwachstellen unter einer evaluierten industriellen Arbeitskraft (menschliche Agenten), einigen wichtigen Bereichen der Sicherheitsanfälligkeit und relevanten Kontrollmaßnahmen. Das Modell und die Validierungsergebnisse demonstrieren die Anwendung der Aktionsforschung. Dieses Papier zeigt Originalität, indem es veranschaulicht, wie Aktionsforschung innerhalb sozio-technischer Dimensionen angewendet werden kann, um wiederkehrende und dynamische Probleme im Zusammenhang mit der Verbesserung der Cybersicherheit in industriellen Umgebungen zu lösen. Es bietet Wert, indem es zeigt, wie theoretisches Sicherheitswissen (Bewusstsein) und praktische Sicherheitsfähigkeiten helfen können, Unsicherheiten bei der Reaktion auf Cybersicherheit und Kontrolle innerhalb industrieller Organisationen zu lösen.