Security risks in cyber physical systems—A systematic mapping study

The increased need for constant connectivity and complete automation of existing systems fuels the popularity of Cyber Physical Systems (CPS) worldwide. Increasingly more, these systems are subjected to cyber attacks. In recent years, many major cyber-attack incidents on CPS have been recorded and, in turn, have been raising concerns in their users' minds. Unlike in traditional IT systems, the complex architecture of CPS consisting of embedded systems integrated with the Internet of Things (IoT) requires rather extensive planning, implementation, and monitoring of security requirements. One crucial step to planning, implementing, and monitoring of these requirements in CPS is the integration of the risk management process in the CPS development life cycle. Existing studies do not clearly portray the extent of damage that the unattended security issues in CPS can cause or have caused, in the incidents recorded. An overview of the possible risk management techniques that could be integrated into the development and maintenance of CPS contributing to improving its security level in its actual environment is missing. In this paper, we are set out to highlight the security requirements and issues specific to CPS that are discussed in scientific literature and to identify the state-of-the-art risk management processes adopted to identify, monitor, and control those security issues in CPS. For that, we conducted a systematic mapping study on the data collected from 312 papers published between 2000 and 2020, focused on the security requirements, challenges, and the risk management processes of CPS. Our work aims to form an overview of the security requirements and risks in CPS today and of those published contributions that have been made until now, towards improving the reliability of CPS. The results of this mapping study reveal (i) integrity authentication and confidentiality as the most targeted security attributes in CPS, (ii) model-based techniques as the most used risk identification and assessment and management techniques in CPS, (iii) cyber-security as the most common security risk in CPS, (iv) the notion of “mitigation measures” based on the type of system and the underline internationally recognized standard being the most used risk mitigation technique in CPS, (v) smart grids being the most targeted systems by cyber-attacks and thus being the most explored domain in CPS literature, and (vi) one of the major limitations, according to the selected literature, concerns the use of the fault trees for fault representation, where there is a possibility of runtime system faults not being accounted for. Finally, the mapping study draws implications for practitioners and researchers based on the findings.</p

Інструментарій реалізації продуктів в умовах цифровізації бізнесу (на прикладі підприємства ТОВ "Гранд-торг")

Актуальність роботи зумовлена загальною цифровізацією та переходом до пов'язаних з нею методів продажу. Дослідження, присвячені цьому явищу, мають фрагментарний характер і потребують подальшого обґрунтування. Мета роботи — дослідити інструментарій реалізації продуктів в умовах цифровізації бізнесу на прикладі підприємства ТОВ "Гранд-торг". Завдання дослідження полягають у виявленні причин, що підштовхують підприємства до проведення цифрової трансформації, аналізі прикладів успішної перебудови бізнес-процесів та моделі продажу торгової компанії відповідно до принципів цифрової трансформації; формуванні стратегії для збільшення обсягів продажу та розширення бізнесу. Об'єкт дослідження — підприємство ТОВ «Гранд-торг». Предмет дослідження — процес цифровізації інструментів реалізації продукції на підприємстві ТОВ «Гранд-торг». Методи дослідження – аналіз і синтез, системний аналіз, моделювання, спостереження, порівняння, опис. Наукова новизна: економічно обґрунтовані стратегії із запровадження та підвищення продуктивності наявного інструментарію реалізації продуктів на торговому підприємстві, відмінною рисою яких є застосування цифрових технологій та дистанційної роботи на підприємстві, що дозволяє підвищити ефективність продажів компанії. Практична значимість: розроблені стратегії удосконалення інструментів реалізації товару для підприємства ТОВ «Гранд-торг» на основі цифрових трансформацій, впровадження яких дозволить відкрити нові ринки та розширити бізнес на прибутковій основі. Перший розділ розкриває теоретичні засади поняття цифровізації, особливості переходу компанії до онлайн-сфери, методи стимулювання розвитку подібних підприємств та окреслює правове поле діяльності цифрових компаній. У другому розділі проводиться детальний та покроковий аналіз діджиталізації бізнес-процесів та введення нових інструментів продажу в компанії ТОВ «Гранд-торг». У третьому розділі розраховується ефективність проведення маркетингових акцій як основного інструменту реалізації продукції підприємства та сформовані стратегії з подальшого розвитку компанії і збільшення обсягів реалізації її продукції.-The relevance of the topic is due to the general digitalization and the transition to related sales methods. Research on this phenomenon is fragmentary in nature and needs further substantiation. The aim of research is to investigate the tools of product sales in the conditions of business digitalization on the example of the company "Grand-Torg". The objectives of research are to identify the reasons that push companies to carry out digital transformation, analysis of examples of successful restructuring of business processes and sales models of a trading company in accordance with the principles of digital transformation; forming a strategy to increase sales and expand business. The object of research — the company LLC "Grand-Torg". The subject of research — the process of digitization of tools for the sale of products at the company "Grand-Torg". Methods of research — analysis and synthesis, systems analysis, modeling, observation, comparison, description. Scientific novelty of research: economically sound strategies for the introduction and increase of productivity of existing tools for the sale of products in a commercial enterprise, a distinctive feature of which is the use of digital technologies and remote work in the enterprise, which increases sales efficiency. Practical significance of the research: developed strategies for improving the tools for selling goods for the company LLC "Grand-Torg" on the basis of digital transformations; implementation of which will open new markets and expand the business on a profitable basis. The first section reveals the theoretical foundations of the concept of digitalization, the peculiarities of the company's transition to the online sphere, methods of stimulating the development of such enterprises and outlines the legal field of digital companies. The second section provides a detailed and step-by-step analysis of digitalization of business processes and the introduction of new sales tools in the company "Grand-Torg". The third section calculates the effectiveness of marketing campaigns as the main tool for selling products of the enterprise and formed strategies for further development of the company and increase sales of its products