DOI: https://doi.org/10.1186/s42400-026-00597-0
تاريخ النشر: 2026-05-14
المؤلف: Padmeswari Nandiya وآخرون
الموضوع الرئيسي: أمن المعلومات والأمن السيبراني
نظرة عامة
يقدم القسم BRIDG-ICS، وهو إطار عمل يعتمد على الذكاء الاصطناعي لتطوير رسم بياني للمعرفة مصمم لتعزيز أمان أنظمة التحكم الصناعية (ICS) في ظل المشهد المتطور للصناعة 5.0، حيث أدى دمج أنظمة تكنولوجيا المعلومات (IT) وأنظمة التكنولوجيا التشغيلية (OT) إلى توسيع سطح الهجوم السيبراني الفيزيائي. الدفاعات التقليدية غير كافية لمعالجة التحديات الأمنية المعقدة التي تواجهها أنظمة ICS، مما يستدعي الحاجة إلى نهج أكثر تماسكًا. يدمج BRIDG-ICS بيانات صناعية وأمن سيبراني متنوعة في رسم بياني موحد للأمان الصناعي، والذي يربط الأصول والثغرات والسلوكيات العدائية مع مقاييس المخاطر الاحتمالية مثل احتمال الاستغلال وتكلفة الهجوم. يسهل هذا الإطار محاكاة مسارات الهجوم متعددة المراحل من خلال تقنيات تحليل الرسم البياني ويستخدم نماذج اللغة الكبيرة (LLMs) لتعزيز العمق الدلالي للرسم البياني من خلال استخراج الكيانات الأمنية السيبرانية وترجمة أوصاف التهديدات إلى ثلاثيات هيكلية في الرسم البياني.
تشير النتائج إلى أن BRIDG-ICS يقوم بنمذجة وتحليل المخاطر السيبرانية الفيزيائية بفعالية في بيئات التصنيع الذكي. من خلال استخدام تضمينات محددة المجال مثل CySecBERT وSecRoBERTa، يعيد الإطار بناء الروابط الحرجة بين الثغرات ويعزز الاكتمال الدلالي، مما يمكّن من التفكير القوي القائم على الرسم البياني حول التهديدات. أظهرت التقييمات عبر 15 سيناريو محاكى أن عملية الإثراء قللت من متوسط أطوال مسارات الهجوم بنسبة 20-40%، بينما زادت تطبيقات الضوابط المتوافقة مع NIST منها بنسبة 25-50%، مما يظهر فعالية التخفيف من المخاطر وتحسين المرونة. لا يسلط الإطار الضوء فقط على الأصول الحرجة والمجتمعات المعرضة للتسلسل، بل quantifies أيضًا تخفيضات المخاطر بعد السيطرة، مما يضع نهجًا شاملاً لنمذجة المخاطر السيبرانية وتمثيل المعرفة. تهدف التطورات المستقبلية إلى دمج LLMs بشكل أكبر من أجل التفكير في التهديدات المستندة إلى السياق والاستراتيجيات القابلة للتفسير في الأمن السيبراني الصناعي.
مقدمة
تسلط مقدمة هذه الورقة البحثية الضوء على المشهد المتطور لأنظمة التحكم الصناعية (ICS) ضمن بيئات التكنولوجيا التشغيلية (OT)، لا سيما مع تكاملها مع أنظمة تكنولوجيا المعلومات (IT) ومنصات السحابة في سياق الصناعة 5.0. يعزز هذا التكامل الكفاءة التشغيلية ولكنه يزيد في الوقت نفسه من التعرض للتهديدات السيبرانية، كما يتضح من الزيادة الكبيرة في الأنشطة الخبيثة التي تستهدف أنظمة OT. تؤكد الورقة على عدم كفاية تدابير الأمن السيبراني الحالية في الإعدادات الصناعية، التي غالبًا ما تعتمد على آليات قديمة على الرغم من تزايد تعقيد الهجمات، مثل تلك التي تمثلها عملية Stuxnet وحوادث الفدية المختلفة.
لمعالجة هذه التحديات، تقترح الورقة BRIDG-ICS، وهو إطار عمل يعتمد على الذكاء الاصطناعي مصمم لتعزيز نمذجة التهديدات والمرونة السيبرانية في بيئات الصناعة 5.0. يستخدم BRIDG-ICS رسم بياني موحد للمعرفة (KG) يدمج مصادر الأمن السيبراني المتنوعة ومعرفة العمارة الخاصة بالصناعة 5.0، والتي تم إثراؤها من خلال نماذج اللغة الكبيرة المدربة مسبقًا (LLMs) وتقنيات تضمين الرسم البياني. يهدف هذا النهج إلى توفير رؤية شاملة للأصول الصناعية والثغرات، مما يمكّن من التفكير الآلي حول الهجمات السيبرانية الفيزيائية متعددة المراحل ويسهل تحليل التهديدات المستندة إلى السياق. تشمل مساهمات BRIDG-ICS بناء KGs محددة المجال، والإثراء الذكي لعقد KG، والقدرة على محاكاة سيناريوهات الهجوم، مما يعزز في النهاية آليات الدفاع التكيفية في النظم الصناعية المترابطة.
النتائج
يقدم قسم النتائج تحليلًا مقارنًا لسلوك انتشار الهجوم عبر ثلاثة تكوينات: الخام، والمُثرى، والمُتحكم. توضح الأشكال 7a و7b أن التكوين المُثرى يقلل بشكل كبير من متوسط عدد القفزات التي يحتاجها المهاجم للوصول إلى هدف، محققًا تقليصًا بنسبة 20-40% مقارنة بالخط الأساسي. يُعزى هذا التحسن إلى الروابط التواصلية المستنتجة التي تكشف عن مسارات مخفية سابقًا، مما يوسع سطح الهجوم. على العكس، يزيد التكوين المُتحكم من متوسط طول المسار بنسبة 25-50%، مما يظهر بفعالية التقسيم الذي تم تحقيقه من خلال التخفيفات المطبقة التي تحد من الحركة الجانبية.
يكشف التحليل الإضافي في الشكل 7b أن التكوين المُثرى يزيد من عدد المنتجات القابلة للوصول من أقل من خمسة إلى أكثر من اثني عشر، بينما يقيّد التكوين المُتحكم الأصول القابلة للوصول إلى اثنين إلى أربعة، مما يؤكد فعالية التدابير الوقائية في الشبكات المتصلة بكثافة. ومن الجدير بالذكر أن السيناريوهات 3 و8 و12 تسلط الضوء على التباينات الواضحة بين الظروف المُثرية والمُتحكم، مما يبرز فوائد التقسيم وقيود الوصول. بالإضافة إلى ذلك، يظهر الشكل 8 أن متوسط طول مسار الهجوم ينخفض قليلاً في التكوين المُثرى (حوالي 3.5 قفزات) مقارنة بالتكوين الخام (حوالي 4.0 قفزات)، بينما يرفع التكوين المُتحكم متوسط طول المسار إلى حوالي 5.5 قفزات، مما يشير إلى تقسيم فعال عبر حدود IT-OT. توضح النتائج أن استراتيجيات الإثراء والتخفيف في BRIDG-ICS تترجم إلى تخفيضات قابلة للقياس في إمكانية الوصول العدائية، مع تغييرات هيكلية كبيرة في مسارات العبور المحتملة عبر التكوينات.
المناقشة
تسلط قسم المناقشة في الورقة البحثية الضوء على التعقيدات والثغرات المتأصلة في الأنظمة السيبرانية الفيزيائية (CPS) ضمن سياق الصناعة 5.0. يؤكد على أن دمج مكونات مختلفة، مثل وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وأجهزة الاستشعار، وخوادم SCADA، يؤدي إلى تباين كبير في تكوينات البرامج الثابتة والأمان. على عكس أنظمة تكنولوجيا المعلومات التقليدية، ترتبط أنظمة التحكم الصناعية (ICS) ارتباطًا وثيقًا بالعمليات الفيزيائية وتعمل بشكل مستمر، مما يعقد إدارة الثغرات والتحديثات. تجادل الورقة بأن نماذج تقييم المخاطر التقليدية غير كافية لالتقاط انتشار الثغرات في البيئات المتصلة، مما يستدعي تطوير أطر عمل تدمج بين الدلالات السيبرانية والفيزيائية لتعزيز الموثوقية والسلامة.
يقترح المؤلفون إطار عمل BRIDG-ICS، الذي يستخدم الرسوم البيانية للمعرفة (KGs) لتسهيل نمذجة التهديدات المستندة إلى السياق. يهدف هذا الإطار إلى توحيد بيانات الأمن السيبراني مع رؤى التكنولوجيا التشغيلية، مما يمكّن من فهم شامل لكيفية تأثير الثغرات على الاضطرابات الفيزيائية. من خلال استخدام أنطولوجيا منظمة تتضمن التكتيكات والتقنيات العدائية من إطار عمل MITRE ATT&CK، يدعم BRIDG-ICS تحديد مسارات الهجوم متعددة المراحل ويعزز الوعي بالوضع. يتم وضع دمج التحليلات المعتمدة على الذكاء الاصطناعي ضمن هذا الإطار كأمر أساسي لتحويل معلومات التهديدات المجزأة إلى رؤى قابلة للتنفيذ، مما يعزز المرونة الاستباقية واستراتيجيات التخفيف المستنيرة في البيئات الصناعية المعقدة.
DOI: https://doi.org/10.1186/s42400-026-00597-0
Publication Date: 2026-05-14
Author(s): Padmeswari Nandiya et al.
Primary Topic: Information and Cyber Security
Overview
The section presents BRIDG-ICS, an AI-driven Knowledge Graph framework designed to enhance the security of Industrial Control Systems (ICS) amidst the evolving landscape of Industry 5.0, where the integration of Information Technology (IT) and Operational Technology (OT) systems has broadened the cyber-physical attack surface. Traditional defenses are inadequate for addressing the complex security challenges faced by ICS, prompting the need for a more cohesive approach. BRIDG-ICS integrates diverse industrial and cybersecurity data into a unified Industrial Security Knowledge Graph, which links assets, vulnerabilities, and adversarial behaviors with probabilistic risk metrics such as exploit likelihood and attack cost. This framework facilitates multi-stage attack path simulations through graph-analytic techniques and employs Large Language Models (LLMs) to enhance the graph’s semantic depth by extracting cybersecurity entities and translating threat descriptions into structured graph triples.
The findings indicate that BRIDG-ICS effectively models and analyzes cyber-physical risks in smart manufacturing environments. By utilizing domain-specific embeddings like CySecBERT and SecRoBERTa, the framework reconstructs critical links between vulnerabilities and enhances semantic completeness, enabling robust graph-based threat reasoning. Evaluations across 15 simulated scenarios demonstrated that the enrichment process reduced average attack path lengths by 20-40%, while the application of NIST-aligned controls increased them by 25-50%, showcasing effective risk mitigation and improved resilience. The framework not only highlights critical assets and cascade-prone communities but also quantifies post-control risk reductions, establishing a comprehensive approach to cyber-risk modeling and knowledge representation. Future developments aim to further integrate LLMs for grounded, context-aware threat reasoning and explainable mitigation strategies in industrial cybersecurity.
Introduction
The introduction of this research paper highlights the evolving landscape of Industrial Control Systems (ICS) within Operational Technology (OT) environments, particularly as they integrate with Information Technology (IT) systems and cloud platforms in the context of Industry 5.0. This integration enhances operational efficiency but simultaneously increases vulnerability to cyber threats, as evidenced by a significant rise in malicious activities targeting OT systems. The paper underscores the inadequacy of current cybersecurity measures in industrial settings, which often rely on outdated mechanisms despite the growing sophistication of attacks, such as those exemplified by the Stuxnet operation and various ransomware incidents.
To address these challenges, the paper proposes BRIDG-ICS, an AI-driven framework designed to enhance threat modeling and cyber resilience in Industry 5.0 environments. BRIDG-ICS utilizes a unified Knowledge Graph (KG) that integrates diverse cybersecurity sources and Industry 5.0 architectural knowledge, enriched through pre-trained Large Language Models (LLMs) and graph-embedding techniques. This approach aims to provide a comprehensive view of industrial assets and vulnerabilities, enabling automated reasoning over multi-stage cyber-physical attacks and facilitating context-aware threat analysis. The contributions of BRIDG-ICS include the construction of domain-specific KGs, intelligent enrichment of KG nodes, and the ability to simulate attack scenarios, ultimately fostering adaptive defense mechanisms in interconnected industrial ecosystems.
Results
The results section presents a comparative analysis of attack-propagation behavior across three configurations: raw, enriched, and controlled. Figures 7a and 7b illustrate that the enriched configuration significantly reduces the average number of hops an attacker requires to reach a target, achieving a reduction of 20-40% compared to the baseline. This improvement is attributed to inferred communication links that unveil previously hidden pathways, thereby expanding the attack surface. Conversely, the controlled configuration increases the average path length by 25-50%, effectively demonstrating the segmentation achieved through applied mitigations that limit lateral movement.
Further analysis in Figure 7b reveals that the enriched configuration increases the number of reachable products from fewer than five to more than twelve, while the controlled configuration restricts reachable assets to two to four, confirming the effectiveness of safeguards in densely connected networks. Notably, scenarios 3, 8, and 12 highlight the stark contrasts between enriched and controlled conditions, underscoring the benefits of segmentation and access restrictions. Additionally, Figure 8 shows that the average attack-path length decreases slightly in the enriched configuration (approximately 3.5 hops) compared to the raw configuration (approximately 4.0 hops), while the controlled configuration raises the mean path length to approximately 5.5 hops, indicating effective segmentation across IT-OT boundaries. The findings demonstrate that BRIDG-ICS enrichment and mitigation strategies translate into measurable reductions in adversarial reachability, with significant structural changes in potential traversal paths across configurations.
Discussion
The discussion section of the research paper highlights the complexities and vulnerabilities inherent in Cyber-Physical Systems (CPS) within the context of Industry 5.0. It emphasizes that the integration of various components, such as Programmable Logic Controllers (PLCs), sensors, and SCADA servers, leads to significant variability in firmware and security configurations. Unlike traditional IT systems, Industrial Control Systems (ICS) are closely tied to physical processes and operate continuously, which complicates vulnerability management and patching. The paper argues that conventional risk assessment models are inadequate for capturing the propagation of vulnerabilities in interconnected control environments, necessitating the development of frameworks that integrate both cyber and physical semantics to enhance reliability and safety.
The authors propose the BRIDG-ICS framework, which utilizes Knowledge Graphs (KGs) to facilitate context-aware threat modeling. This framework aims to unify cybersecurity data with operational technology insights, enabling a comprehensive understanding of how vulnerabilities can lead to physical disruptions. By employing a structured ontology that incorporates adversarial tactics and techniques from the MITRE ATT&CK framework, BRIDG-ICS supports multi-stage attack-path identification and enhances situational awareness. The integration of AI-driven analytics within this framework is positioned as essential for transforming fragmented threat intelligence into actionable insights, thereby fostering proactive resilience and informed mitigation strategies in complex industrial environments.