基于贝叶斯网络的面向中小型企业的零信任网络驱动的网络风险定量化模型
密码学与安全
2026-01-13 v1
摘要
中小型企业 (Small-Medium Businesses, SMBs) 是全球经济的重要组成部分，却因预算有限、网络安全专业知识不足以及低估网络风险而高度易受网络攻击。他们日益依赖数字基础设施，扩大了攻击面，暴露于复杂且不断演化的威胁。因此，实施具有前瞻性和适应性的安全措施已成为必然趋势。本研究探讨了零信任架构 (Zero Trust Architecture, ZTA) 作为面向 SMB 的可持续网络安全解决方案的有效性。尽管已广泛研究 ZTA 的采用情况，但针对 SMB 具体的财务、组织和能力约束仍鲜有探讨。本研究开发了一个集成预测模型，用于评估 ZTA 实施的可行性与风险缓解潜力。该模型包含两个子模型：第一个子模型评估在考虑隐含障碍因素后成功实施 ZTA 的概率；第二个子模型测试 ZTA 在应对常见网络攻击方面的效果。集成模型预测在 ZTA 存在下的风险水平，并量化了 ZTA 如何增强 SMB 网络韧性的不确定性范围，为寻求增强政策、风险和治理活动的实践者和利益相关者提供了新颖的见解。
引用
@article{arxiv.2601.06553,
title = {A Bayesian Network-Driven Zero Trust Model for Cyber Risk Quantification in Small-Medium Businesses},
author = {Ahmed M. Abdelmagid and Barry C. Ezell and Michael McShane},
journal= {arXiv preprint arXiv:2601.06553},
year = {2026}
}