Utilização de ontologias na avaliação de segurança cibernética na Internet das coisas: uma revisão sistemática de literatura.

The cybersecurity assessment has become critical in the development of the Internet of Things (IoT - Internet of Things) and automotive CPS (Cyber-Physical Systems) devices in various application domains. The cybersecurity assessment approach supported by ontologies is a promising way to deal with multidisciplinary issues and from different knowledge domains. This article presents a Systematic Literature Review with the objective of surveying (SLR) intending to survey the approaches and applications used in researches that discussed the use of ontologies in cybersecurity assessment in IoT and automotive CPS. The SRL results reveal how ontologies have been used to assess cybersecurity. The results also present the main cybersecurity assessment strategies supported by ontologies, the knowledge bases of attack and vulnerability patterns that exploit known cyber weaknesses, and the main metrics used during the cybersecurity assessment, reported in according to the academic literature. [ABSTRACT FROM AUTHOR]

La evaluación de ciberseguridad se ha vuelto crítica en el desarrollo de Internet de las cosas (IoT - Internet of Things) y dispositivos automotrices CPS (sistemas ciberfísicos) en varios dominios de aplicación. El enfoque de evaluación de ciberseguridad respaldado por ontologías es una forma prometedora de abordar problemas multidisciplinarios y de diferentes dominios del conocimiento. Este artículo presenta una revisión sistemática de la literatura con el objetivo de realizar encuestas (SLR) con la intención de encuestar los enfoques y aplicaciones utilizados en investigaciones que analizaron el uso de ontologías en la evaluación de ciberseguridad en IoT y CPS automotriz. Los resultados de SRL revelan cómo se han utilizado las ontologías para evaluar la ciberseguridad. Los resultados también presentan las principales estrategias de evaluación de ciberseguridad respaldadas por ontologías, las bases de conocimiento de los patrones de ataque y vulnerabilidad que explotan las debilidades cibernéticas conocidas, y las principales métricas utilizadas durante la evaluación de ciberseguridad, informadas de acuerdo con la literatura académica. [ABSTRACT FROM AUTHOR]

A avaliação de segurança cibernética tornou-se crítica no desenvolvimento de dispositivos da Internet das Coisas (IoT - Internet of Things) e dos CPS (Cyber Physical Systems) automotivos em vários domínios de aplicação. A abordagem da avaliação de segurança cibernética suportada por ontologias é um caminho promissor para lidar com questões multidisciplinares e de diferentes domínios de conhecimento. Este artigo apresenta uma Revisão Sistemática da Literatura (RSL) com o objetivo de levantar as abordagens e aplicações empregadas em pesquisas que discutiram o uso de ontologias em avaliação de segurança cibernética em IoT e CPS automotivos. O resultado da RSL revela como ontologias têm sido empregadas na avaliação de segurança cibernética. Desse modo, são apresentadas as principais estratégias de avaliação em segurança cibernética, com foco na mitigação de vulnerabilidades, suportadas por ontologias, bem como as bases de conhecimento de padrões de ataques e vulnerabilidades que exploram as fraquezas cibernéticas conhecidas. Por fim, são trazidas à luz as principais métricas utilizadas durante o processo de avaliação em segurança cibernética relatadas na literatura acadêmica. [ABSTRACT FROM AUTHOR]