关于内部威胁的系统性文献综述
密码学与安全
2022-12-13 v1
摘要
内部威胁是最受关注的网络安全问题，而广泛使用的安防方案对其应对不足。尽管该领域已有若干科学出版物，但基于我们创新性的研究分类与结构化分类法提议，我们主张提供关于内部威胁及用于抵御它们的防御措施的更多信息。在采用当前扎根理论方法进行全面文献评估的同时，我们分类的目标是组织内部威胁研究中的知识。除分析近期关于内部威胁检测的主要研究外，本研究的主要目标是建立当前内部人员类型、访问级别、其背后动机、内部人员画像、安全属性及其所用攻击方法的分类。这包括机器学习算法、行为分析、检测与评估方法的使用。此外，还分析了与内部攻击相关的实际事件。
引用
@article{arxiv.2212.05347,
title = {A systematic literature review on insider threats},
author = {Angad Pal Singh and Ankit Sharma},
journal= {arXiv preprint arXiv:2212.05347},
year = {2022}
}