关键基础设施安全：渗透测试与漏洞开发视角
密码学与安全
2024-07-25 v1
摘要
关键基础设施指的是维持社会和经济功能稳定的关键物理和网络系统，包括医疗、能源和水供应等关键行业，这些系统对社会和经济稳定至关重要且日益成为恶意行为者（包括国家支持的黑客）的主要目标，以破坏国家安全和经济稳定。本文综述了关键基础设施安全文献，重点关注渗透测试和漏洞开发。它探讨了四个主要问题：关键基础设施的特征、渗透测试的作用与挑战、漏洞开发的方法，以及这些实践对安全性和韧性的贡献。本文的发现揭示了关键基础设施中固有的漏洞以及网络对手所施加的威胁。渗透测试被突出为识别和解决安全弱点的重要工具，使组织能够加固防御措施。此外，理解漏洞开发有助于预见和缓解潜在威胁，从而导致更健全的安全措施。本综述强调了持续和主动安全评估的必要性，倡导将渗透测试和漏洞开发整合到常规安全协议中。通过这种方式，组织可以预先识别和缓解风险，增强关键基础设施的整体韧性。本文 concludes by emphasizing the need for ongoing research and collaboration between the public and private sectors to develop innovative solutions for the evolving cyber threat landscape. This comprehensive review aims to provide a foundational understanding of critical infrastructure security and guide future research and practices.
引用
@article{arxiv.2407.17256,
title = {Critical Infrastructure Security: Penetration Testing and Exploit Development Perspectives},
author = {Papa Kobina Orleans-Bosomtwe},
journal= {arXiv preprint arXiv:2407.17256},
year = {2024}
}