Cyberfizyczna inteligencja zagrożeń dla bezpieczeństwa infrastruktury krytycznej: Zabezpieczanie infrastruktury krytycznej w transporcie lotniczym, wodnym, gazowym i opiece zdrowotnej,

Oryginalny tytuł:

Cyber-Physical Threat Intelligence for Critical Infrastructures Security: Securing Critical Infrastructures in Air Transport, Water, Gas, Healthcare,

Zawartość książki:

Nowoczesne infrastruktury krytyczne można uznać za wielkoskalowe systemy cyberfizyczne (CPS). Dlatego podczas projektowania, wdrażania i obsługi systemów ochrony infrastruktury krytycznej (CIP) zacierają się granice między bezpieczeństwem fizycznym a cyberbezpieczeństwem. Powstające systemy bezpieczeństwa i ochrony infrastruktury krytycznej muszą zatem uwzględniać zintegrowane podejścia, które podkreślają wzajemne oddziaływanie cyberbezpieczeństwa i technik bezpieczeństwa fizycznego. W związku z tym istnieje zapotrzebowanie na nowy rodzaj zintegrowanej inteligencji bezpieczeństwa, tj. inteligencję zagrożeń cyberfizycznych (CPTI).

Niniejsza książka przedstawia nowatorskie rozwiązania w zakresie zintegrowanej analizy zagrożeń cyberfizycznych dla infrastruktur w różnych sektorach, takich jak obiekty i zakłady przemysłowe, transport lotniczy, woda, gaz, opieka zdrowotna i finanse. Rozwiązania te opierają się na nowatorskich metodach i technologiach, takich jak zintegrowane modelowanie systemów cyberfizycznych, nowe wskaźniki zależności oraz podejścia oparte na danych, w tym analityka BigData i sztuczna inteligencja (AI). Niektóre z prezentowanych podejść są niezależne od sektora, tj. mogą być stosowane w różnych sektorach przy odpowiednim wysiłku dostosowawczym. Niemniej jednak książka przedstawia również specyficzne wyzwania poszczególnych sektorów i sposoby radzenia sobie z nimi.

Przedstawione rozwiązania uwzględniają europejski kontekst polityczny w zakresie bezpieczeństwa, cyberbezpieczeństwa i ochrony infrastruktury krytycznej, określony przez Komisję Europejską (KE) w celu wspierania państw członkowskich w ochronie i zapewnieniu odporności ich infrastruktury krytycznej. Większość współautorów i współpracowników pochodzi z europejskich organizacji badawczych i technologicznych, a także z europejskich operatorów infrastruktury krytycznej. W związku z tym prezentowane rozwiązania są zgodne z europejskim podejściem do ochrony infrastruktury krytycznej, odzwierciedlonym w filarach europejskich ram politycznych. Te ostatnie obejmują na przykład dyrektywę w sprawie bezpieczeństwa sieci i systemów informatycznych (dyrektywa NIS), dyrektywę w sprawie ochrony europejskiej infrastruktury krytycznej, ogólne rozporządzenie o ochronie danych (RODO) oraz rozporządzenie w sprawie cyberbezpieczeństwa. Rozwiązania sektorowe opisane w książce zostały opracowane i zatwierdzone w ramach kilku projektów współfinansowanych przez Komisję Europejską (KE) w zakresie ochrony infrastruktury krytycznej (CIP), które koncentrują się na wymienionych sektorach.

Ogólnie rzecz biorąc, książka ilustruje bogaty zestaw systemów, technologii i aplikacji, z których operatorzy infrastruktury krytycznej mogą korzystać w celu kształtowania swoich przyszłych strategii. Zawiera również katalog studiów przypadków CPTI w różnych sektorach, które mogą być przydatne również dla konsultantów i praktyków ds. bezpieczeństwa.