关于漏洞链盲术语与可行性的探索性研究

Nikki Robinson

关于漏洞链盲术语与可行性的探索性研究

密码学与安全 2022-03-22 v1

作者: Nikki Robinson

摘要

为了将关联盲（linkage blindness）概念与漏洞管理程序（VMP）中无法将漏洞关联起来的能力不足联系在一起，研究者提出了新的术语。提出漏洞链盲（vulnerability chaining blindness）这一术语，以理解漏洞管理以及可组合利用的漏洞背后的潜在问题。普遍问题在于，由于漏洞优先级排序与修复的复杂性，IT和网络安全专业人员难以识别链式漏洞（Abomhara & K{\o}ien, 2015; Felmetsger et al., 2010）。具体问题在于基于有限的专业知识和漏洞链意识，无法以组合方式关联和查看多个漏洞（Tang et al., 2017）。本研究总体限于美国IT与安全领域内的一个焦点小组。样本量由一个由8-10名IT和网络安全专业人员组成的焦点小组构成。研究问题聚焦于参与者是否知晓关联盲或漏洞链，以及漏洞链盲是否适用于描述该现象。通过顶层、折衷和二级编码数据分析浮现出若干主题。这些主题包括网络安全程序的复杂性、漏洞管理中的新概念，以及未知恐惧与安全邂逅技术之处。关键词：关联盲，漏洞链，漏洞链盲，漏洞管理

关键词

漏洞链盲关联盲漏洞链漏洞管理焦点小组网络安全

引用

@article{arxiv.2203.10403,
  title  = {An Exploratory Study into Vulnerability Chaining Blindness Terminology and Viability},
  author = {Nikki Robinson},
  journal= {arXiv preprint arXiv:2203.10403},
  year   = {2022}
}

备注

24 pages

关于漏洞链盲术语与可行性的探索性研究

摘要

关键词

引用

备注

相关论文