网络安全投资决策支持方法的比较
计算机科学与博弈论
2015-02-20 v1 密码学与安全
摘要
在投资网络安全资源时，信息安全经理必须遵循有效的决策策略。我们将此称为网络安全投资挑战。本文中，我们考虑安全经理应对该挑战的三种可能决策支持方法。我们考虑基于博弈论、组合优化以及二者混合的方法。我们的建模始于构建一个框架，用以研究在存在常见威胁的情况下，网络安全控制针对被视为目标的不同资产的保护有效性。在博弈论方面，我们考虑一个安全经理（必须在网络安全控制的不同实施级别中选择）与一个普通攻击者（在不同攻击目标中选择）之间的双人控制博弈。纯博弈论方法包含一个涉及所有控制和所有威胁的大型博弈。在混合方法中，单个控制博弈的博弈解及其直接成本（如财务成本）与背包算法结合以导出最优投资策略。组合优化技术由基于多目标多选背包的策略构成。我们在一个基于 SANS 顶级关键控制的案例研究上比较这些方法。本工作的主要成果是阐明了不同网络安全投资方法的优缺点、它们交互的益处，以及间接成本对网络安全投资的影响。
引用
@article{arxiv.1502.05532,
title = {Comparing Decision Support Approaches for Cyber Security Investment},
author = {Andrew Fielder and Emmanouil Panaousis and Pasquale Malacaria and Chris Hankin and Fabrizio Smeraldi},
journal= {arXiv preprint arXiv:1502.05532},
year = {2015}
}