云作为攻击平台
密码学与安全
2020-06-16 v1 网络与互联网体系结构
摘要
我们呈现了一项探索性研究，该研究基于75名安全专业人士和道德黑客的回应，旨在理解他们如何滥用云平台以达到攻击目的。参与者是在黑帽大会和DEF CON大会上招募的。我们向参与者展示了各种攻击场景，并要求他们解释在每个场景中发动攻击将执行的步骤。通过研究参与者的回应来理解攻击者的心智模型，这将增进我们对必要安全控制措施的理解，以及关于预防性行动的建议，以规避利用云进行恶意活动。我们观察到，在93.78%的回应中，参与者滥用云服务来建立其攻击环境并发起攻击。
引用
@article{arxiv.2006.07914,
title = {Cloud as an Attack Platform},
author = {Moitrayee Chatterjee and Prerit Datta and Faranak Abri and Akbar Siami Namin and Keith S. Jones},
journal= {arXiv preprint arXiv:2006.07914},
year = {2020}
}