面向缺失数据下空间系统网络攻击的刻画：框架与案例研究
密码学与安全
2023-09-12 v1
摘要
空间系统的网络安全是一个新兴话题，但目前尚无记录过去发生的针对空间系统网络攻击的单一数据集。这些事件常散见于媒体报道且缺失诸多细节，我们称之为缺失数据问题。然而，即便包含此类报告的“低质量”数据集也极具价值，因为空间网络安全数据匮乏，且空间系统往往受政府限制披露而具敏感性。这引出研究问题：我们如何刻画现实世界中针对空间系统的网络攻击？本文通过提出一个包含度量指标的框架来解决该问题，同时以原则性方式“外推”缺失数据以应对缺失数据问题。为展示框架效用，我们提取了 72 起针对空间系统的网络攻击数据，并展示如何将此“低质量”数据集外推以推导出 4,076 条攻击技术杀伤链。我们的发现包括：针对空间系统的网络攻击日益复杂；成功防护路径上攻击与社会工程攻击本可阻止 80% 的攻击。
引用
@article{arxiv.2309.04878,
title = {Characterizing Cyber Attacks against Space Systems with Missing Data: Framework and Case Study},
author = {Ekzhin Ear and Jose L. C. Remy and Antonia Feffer and Shouhuai Xu},
journal= {arXiv preprint arXiv:2309.04878},
year = {2023}
}
备注
Accepted for publication: IEEE International Conference on Communications and Network Security 2023 (IEEE CNS)