Phân biệt hệ thống sản xuất và hệ thống CNTT:

• Hệ thống sản xuất có thiết bị vật lý, yêu cầu thời gian thực, khó cập nhật thường xuyên.
• - Nhiều thiết bị cũ, hệ điều hành đa dạng, dễ bị khai thác.
• - Tấn công mạng – vật lý có thể gây hư hỏng thiết bị, thay đổi thiết kế sản phẩm, ảnh hưởng đến an toàn con người.

Phân loại nghiên cứu thành 5 nhóm:

1. Nghiên cứu tình huống tấn công:

• Thay đổi file thiết kế CAD, firmware máy in 3D, đường đi dao CNC.
• - Tạo lỗi bên trong sản phẩm, thay đổi hướng in, gây hỏng hóc khi sử dụng.
• - Sinh viên không phát hiện được lỗi dù kiểm tra sản phẩm.

2. Kỹ thuật phòng thủ mới:

• Phát hiện qua kênh phụ: âm thanh, dòng điện, hình ảnh, nhiệt độ, rung động.
• - Gắn cảm biến PZT để đo tín hiệu trở kháng, phát hiện sai lệch.
• - Dùng học máy để phân loại ảnh, âm thanh, phát hiện tấn công.
• - Một số kỹ thuật yêu cầu thay đổi thiết kế sản phẩm hoặc dừng sản xuất để đo.

3. Khung phân loại và mô hình hóa:

• Xây dựng khung đánh giá lỗ hổng, phân loại tấn công theo mục tiêu, phương pháp, hậu quả.
• - Mô hình hóa bằng lý thuyết trò chơi để tối ưu chiến lược phòng thủ.
• - Dùng Petri nets để mô phỏng hành vi hệ thống khi bị tấn công.

4. Khảo sát tổng quan:

• Tổng hợp các công trình nghiên cứu về an ninh mạng – vật lý trong sản xuất phụ gia.
• - Phân tích xu hướng bảo mật trong Industry 4.0 và hệ thống sản xuất thông minh.

5. Thảo luận và định hướng tương lai:

• Nghiên cứu hiện tại tập trung vào phát hiện, ít chú trọng phòng ngừa và phản ứng.
• - Cần tích hợp công cụ kiểm tra chất lượng như một lớp phòng thủ thứ hai.
• - Dự báo xu hướng tăng nghiên cứu về kênh phụ và lý thuyết trò chơi.