Incident-aware smart prioritization framework for penetration testing and prevention of URL-based cybersecurity attacks in industry 4.0 IoT networks

2025

Толық мәтін Ашық қол жеткізу: Gold Метадеректер (CSL-JSON)
DOI 10.1038/s41598-025-21409-4
Деректер сенімділігі 70 орташа
Бұл баға қалай есептеледі

Ол жазбаның өзінің тексерілетін белгілерінен құралады: мақаланың DOI-і бар ма, оның деректерін қанша тәуелсіз дереккөз растады, міндетті өрістер толтырылған ба және соңғы растау қаншалықты жаңа. Дереккөздер арасындағы алшақтық пен идентификатордың болмауы бағаны төмендетеді. 80-нен бастап мән жазбаның қосымша тексерусіз жарияланғанын, 60-тан 79-ға дейін — оның сенімділігі төмен күйде жарияланғанын және қолмен тексеру ұсынылатынын білдіреді. Редактор қолмен тексерген жазбаны қайта есептеу 90-нан төмен түсірмейді. Бұл — мақаланың өзіне емес, ол туралы деректерімізге берілген баға.

Аңдатпа

In the era of Industry 4.0, where IoT-enabled smart infrastructures are deeply integrated with digital automation, cybersecurity becomes a critical priority. The ubiquitous use of URLs (Uniform Resource Locators) as gateways to online services has introduced not only convenience but also increased exposure to cyber threats. URL-based cyberattacks pose significant risks to Industrial IoT (IIoT) networks, demanding intelligent and proactive security measures. This paper presents an incident-aware smart prioritization framework specifically designed for penetration testing and prevention of URL-based cybersecurity attacks targeting IoT network hosts in Industry 4.0 environments. The proposed approach begins with penetration testing and vulnerability analysis to identify threats across IIoT network hosts. Based on incident awareness, the framework then prioritizes detected threats and utilizes machine learning models for accurate threat classification and prevention. A dynamic threshold mechanism is introduced to enable real-time prevention, minimizing potential damage or loss. The framework evaluates the performance of three widely used machine learning models, Random Forest, Support Vector Machine (SVM), and XGBoost, for classifying malicious URLs. Experimental results indicate that Random Forest achieves the highest accuracy due to its ensemble learning capabilities. SVM demonstrates strong performance in maintaining a balance between precision and recall, while XGBoost, with its high recall rate, is effective in identifying true threats despite a marginally higher false positive rate. The proposed framework significantly enhances the resilience of Industry 4.0 infrastructures by enabling smarter and more targeted mitigation of URL-based cyber threats.