Electronics· 2026Q2
Operasyonel Teknoloji Sistemlerinde Siber-Fiziksel Güvenlik Doğrulaması İçin Dijital İkiz Tabanlı Fuzzing Çerçevesi
A Digital Twin-Based Fuzzing Framework for Cyber–Physical Security Verification in Operational Technology Systems
- 0atıf
- Q2SCImago
- 2026yıl
Kısa özet
Protokol geçerli siber-fiziksel güvenlik açıklarını Operasyonel Teknoloji (OT) sistemlerinde tespit etmek için, sadece iletişim anormalliklerini değil, fiziksel süreç durumunu izleyen yeni bir dijital ikiz tabanlı fuzzing çerçevesi sunulmuştur.
Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.
Ana noktalar
- OT sistemleri için sensör, PLC ve aktüatör emülasyonunu entegre eden dijital ikiz tabanlı bir fuzzing çerçevesi önerilmektedir.
- Test girdilerini sadece iletişim yanıtlarına değil, fiziksel sürecin gerçek durumuna göre değerlendiren bir fiziksel durum orakulu kullanılmaktadır.
- Prototip, temel operasyonel kontrollerde 100 ms'nin altında yanıt gecikmesi ve 1 s içinde anomali tespiti sağlamıştır.
- Bir türbin başlatma kontrolcüsünde, iletişim veya yazılım anormalliği üretmeyen, takılı kalmış sensör okumalarından kaynaklanan güvenlik ihlalleri dahil 57 hata tespit edilmiştir.
Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.
Özet (abstract)
Operational Technology (OT) systems are increasingly exposed to cybersecurity threats. Fuzzing is effective for vulnerability discovery, but conventional fuzzers judge test outcomes from crashes or protocol responses and cannot detect protocol-valid inputs that drive the physical process into an unsafe state; testing production OT systems is also risky. This paper proposes a digital twin-based fuzzing framework that integrates sensor emulation, PLC logic emulation, actuator emulation, monitoring, and fuzz testing, and judges each test input with a physical-state oracle that computes the true state of the process. A prototype based on Modbus and WebSocket communications was evaluated in two steps. A basic operational check showed response latency below 100 ms, 100% output consistency, and anomaly detection within 1 s. A quantitative experiment on a thermal power plant-inspired turbine startup controller, with 117 valid trials under four conditions, detected 57 failures, none of which produced a communication or software anomaly. Stuck sensor readings caused safety violations, an injected input-validation defect was exposed in every valid trial, and two unintended weaknesses in the controller’s plausibility check were revealed. These results indicate that fuzzing results in OT systems should be judged from the physical state of the process and that digital twins provide a practical platform for doing so.
Yazarların özeti; kaynağından alınmıştır. Electronics, 2026 · DOI ↗
Ücretsiz hesapla devam et
Makaleye Sor ile bu makaleye günde 3 soru ücretsiz; makaleyi kaydet, kaynakçasını al, ilgi alanına göre her gün yeni özetler. Çıkarımlar Premium.
Web'de ücretsiz devam etGoogle ya da Apple hesabınla giriş; kart istemez. Bu makaleye geri dönersin.
Telefonda:
Alan: Yazılım
SoftwareComputer Science