Vấn đề: Các phương pháp đánh giá bảo mật ICS hiện tại chưa hoàn thiện, thiếu tiêu chuẩn rõ ràng và khó áp dụng cho hệ thống SCADA có yếu tố mờ và phức tạp.

   - Giải pháp:

     • Xây dựng sơ đồ nhân quả gồm các yếu tố tiền phòng ngừa, trong sự kiện, và hậu phòng ngừa.

     • Mô hình hóa các yếu tố bằng lý thuyết không gian yếu tố (factor space), định nghĩa các quan hệ và phép toán giữa các yếu tố.

     • Áp dụng phân tích nhân quả để trích xuất luật suy diễn từ bảng đánh giá chuyên gia (101 chuyên gia SCADA).

     • Tích hợp luật vào mô hình suy diễn mờ Mamdani bằng MATLAB để đánh giá mức độ bảo mật (BL1–BL5).

   - Kết quả:

     • So sánh với thuật toán cây quyết định ID3 trên bộ dữ liệu ung thư vú (699 mẫu): phân tích nhân quả đạt độ chính xác trung bình 92.06%, cao hơn ID3 (91.45%).

     • Đường cong ROC cho thấy AUC của phân tích nhân quả là 0.9174, cao hơn ID3 (0.8969).

     • Mô hình có thể xử lý cả dữ liệu định tính và định lượng, cho phép đánh giá linh hoạt theo từng giai đoạn bảo mật.

     • Ví dụ: đầu vào [1 2 3 2 5 2 1 1] → đầu ra BL2 (mức bảo mật tiền phòng ngừa).

   - Đề xuất:

     • Áp dụng mô hình cho các hệ thống SCADA khác ngoài dầu khí.

     • Kết hợp lý thuyết ra quyết định nhóm (group decision theory) để giảm chủ quan.

     • Phát triển công cụ phần mềm hỗ trợ trực quan hóa và suy diễn tự động.