SYSTEM AND METHOD FOR GRADUALLY INCREASING IT SECURITY OF ELEMENT OF TECHNICAL SYSTEM

To provide a system and a method for gradually increasing the IT security of components of a technical system.SOLUTION: A method includes: collecting data on a technical system and a plurality of components included in the technical system by intercepting traffic between the components by using a data exchange protocol; identifying vulnerable components of the technical system by detecting suspicious operation for the vulnerable components and one or more pieces of statistical data on the components; analyzing the vulnerable components to generate a vulnerability severity classification for the vulnerable components; comparing the vulnerable components with each other to identify the most vulnerable part of the vulnerable components; and operating the most vulnerable part of the vulnerable components under a protected environment.SELECTED DRAWING: Figure 3 【課題】技術システムの構成要素のＩＴセキュリティを段階的に強化するシステムおよび方法を提供する。【解決手段】方法は、データ交換プロトコルを使用して、複数の構成要素間のトラフィックをインターセプトすることによって、技術システムおよび技術システムに含まれる複数の構成要素に関するデータを収集することと、脆弱な構成要素に対する疑わしい動作の検出、および構成要素に関する統計データのうち１つまたは複数によって技術システムの脆弱な構成要素を識別することと、脆弱な構成要素を解析して、脆弱な構成要素の脆弱性の重大度分類を生成することと、脆弱な構成要素間で構成要素同士を比較して、脆弱な構成要素のうち最も脆弱な部分を識別することと、保護された環境で前記脆弱な構成要素のうちの前記最も脆弱な部分を操作することと、を含む。【選択図】図３