带有虚拟教练与自动挑战评估的网络安全意识平台
软件工程
2021-02-23 v1 密码学与安全
摘要
近年来，针对工业控制系统的网络攻击数量持续上升。在诸多因素中，恰当的软件开发在保持这些系统安全方面起着至关重要的作用。为实现安全软件，开发者需要了解安全编码指南与安全编码最佳实践。本工作提出了一个面向工业界软件开发者的平台，旨在提升对安全软件开发的意识。作者还引入了一个交互式游戏组件——一个虚拟教练，其实现了一种基于阶梯式访谈技术的简单人工智能引擎。通过一项调查，以真实玩家（来自学术界与工业界）对实现产物的初步评估显示，所开发平台获得了积极接受。此外，玩家们认同该平台适于训练他们的安全编码技能。我们工作的影响是引入了一种新的自动挑战评估方法以及虚拟教练，以改进现有的网络安全意识培训项目。这些培训研讨会可轻易以远程或离线方式开展。
引用
@article{arxiv.2102.10430,
title = {Cybersecurity Awareness Platform with Virtual Coach and Automated Challenge Assessment},
author = {Tiago Espinha Gasiba and Ulrike Lechner and Maria Pinto-Albuquerque and Anmoal Porwal},
journal= {arXiv preprint arXiv:2102.10430},
year = {2021}
}
备注
Preprint accepted for publication at the 6th Workshop On The Security Of Industrial Control Systems & Of Cyber-Physical Systems (CyberICPS 2020)