通过攻击图分析优化物联网设备部署
密码学与安全
2019-04-12 v1
摘要
物联网（IoT）已成为我们工作和家庭生活中不可或缺的一部分。然而，由于低成本、低资源、供应商多样性以及专有固件，这些 IoT 设备容易受到漏洞利用。此外，短程通信协议（如蓝牙或 ZigBee）为攻击者在组织内部的横向移动提供了额外机会。因此，IoT 设备的类型和位置可能会显著改变组织网络的安全级别。在本文中，我们基于增强型攻击图分析来量化网络安全级别，该分析考虑了 IoT 设备的物理位置及其通信能力。我们使用深度优先分支定界（DFBnB）启发式搜索算法来解决两个优化问题：风险最小化全面部署（FDMR）和无风险恶化最大效用（MURD）。我们提出了一种可采纳的启发式方法来加速搜索。所提出的方法使用部署了模拟 IoT 设备的真实网络进行评估。结果证明了：（1）增强型攻击图在量化部署在组织内的 IoT 设备对安全影响方面的贡献；（2）优化后的 IoT 部署的有效性。
引用
@article{arxiv.1904.05853,
title = {Deployment Optimization of IoT Devices through Attack Graph Analysis},
author = {Noga Agmon and Asaf Shabtai and Rami Puzis},
journal= {arXiv preprint arXiv:1904.05853},
year = {2019}
}