结合技术与财务影响进行应对措施选择

信息安全研究通常侧重于提供对威胁、漏洞和攻击的全面解释，特别是评估其危险性并据此确定响应优先级。当前大多数方法提出了检测入侵和复杂攻击的先进技术，但其中很少提出明确的方法论来应对特定攻击。在本文中，我们提出了一种新颖且系统化的方法，通过基于每种备选方案相关的技术和财务影响进行排序，从候选池中选择安全应对措施。该方法包括对给定安全措施相关影响的工业评估和模拟，从而能够计算不同候选方案的响应投资回报率。文末通过一个简单的案例研究展示了该模型的适用性。