효율적인 임무 피해 평가를 위한 자산-임무 의존성 모델 적용 및 최적화된 구현

국문 초록 (Abstract)

사이버 임무 피해 정량화는 정해져있는 임무에 따라 움직여 집단의 목표를 이룩하거나 이윤을 창출하는 군(軍)이나 기업들에게 빠질 수 없는 필수적인 작업이다. 조직이 지닌 자산에 대한 피해가 발생하였을 때, 수행 목표에 대한 피해를 최소화하기 위해 남은 자산만으로 달성할 수 있는 임무의 최대 수용력(capacity)을 정량화하고 빠른 시간 안에 새로운 차선책을 마련하여야 한다. 이를 위해서 자산과 임무에 대한 관계를 모델링하여 정형화하면 사이버 공격이 임무에 미친 피해 영향도를 계산할 수 있다. 본 논문에서는 자산과 과업의 관리 업무를 분리하여 효율적인 관리가 가능하도록 자산과 임무 사이의 의존성에 대한 모델을 적용하였고, 적용한 모델을 바탕으로 벡터 단위의 오퍼레이션을 이용하여 계산의 병렬화나 버퍼를 이용해 연산속도를 향상시키는 등 빠른 시간 안에 계산을 완료할 수 있는 최적화된 시스템을 구현하였다.

다국어 초록 (Multilingual Abstract)

Cyber Mission Impact Assessment is one of the essential tasks which many militaries and industrial major companies should perform to effectively achieve their mission. The unexpected damage to an organization"s assets results in damage to the whole system’s performance of the organizations. In order to minimize the damage, it is necessary to quantify the available capacity of the mission, which can be achieved only with the remaining assets, and to immediately prepare a new second best plan in a moment. We therefore need to estimate the exact cyber attack’s impact to the mission when the unwanted damage occurs by modeling the relationship between the assets and the missions. In this paper, we propose a new model which deals with the dependencies between assets and missions for obtaining the exact impact of a cyber attack. The proposed model distinguishes task management from asset management for an efficient process, and it is implemented to be optimized using a vectorized operation for parallel processing and using a buffer to reduce the computation time.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 배경 지식
• 3. 모델 채택 및 적용
• 4. 구현 및 최적화
• 5. 성능 평가
• 6. 결론 및 향후 연구
• References

참고문헌 (Reference)

1 A. D’Amico, "Mission impact of cyber events : scenarios and ontology to express the relationships between cyber assets, missions and users" 388-, 2010

2 G. Jakobson, "Mission cyber security situation assessment using impact dependency graphs" 1-8, 2011

3 J. Holsopple, "Handling temporal and functional changes for mission impact assessment" IEEE 212-219, 2013

4 S. Musman, "Evaluating the impact of cyber attacks on missions" 446-, 2010

5 L. Fortson, "Development of a defensive cyber damage assessment framework" ICIW 69-, 2007

6 A. Kott, "Cyber defense and situational awareness" Springer 2014

7 FIRST.org, Inc, "Common Vulnerability Scoring System (CVSS-SIG)"

8 J. G. Diehl, "Battle damage assessment:The ground truth"

9 Yong-Bok Lee, "A proposal of new MOE to assess the combat power synergistic effect of warfare information system" 104-112, 2008

10 D. W. Franzen, "A bayesian decision model for battle damage assessment"