复杂物联网系统中不可控状态的动态实时风险分析：边缘处的网络风险
密码学与安全
2020-11-25 v2 计算机与社会
摘要
物联网（Internet of Things, IoT）引发了新型网络风险。因此，集成新的物联网设备与服务需要对其网络安全态势进行自我评估。本文所指的安全态势，是指组织在预测、防范和应对网络威胁方面的网络安全实力。目前，由于缺乏用于量化物联网网络风险态势的自评估方法，现有技术存在空白。为填补这一空白，本文对12种网络风险评估方法进行了实证分析。分析的结果与主要发现以物联网系统的当前风险状态和目标风险状态呈现，随后给出了关于转型路线图的结论与建议，描述了物联网系统如何通过一种新的面向目标的依赖模型实现目标状态。本文所指的目标状态，是指与组织通用安全要求相匹配的网络安全目标。本文研究并调整了四种物联网风险评估替代方案，并指出面向目标的依赖建模在所研究的风险评估模型中是占主导地位的方法。本文提出的新型面向目标的依赖模型能够评估复杂物联网系统中的不可控风险状态，并可用于物联网网络风险态势的定量自评估。
引用
@article{arxiv.1903.12084,
title = {Dynamic real-time risk analytics of uncontrollable states in complex internet of things systems, cyber risk at the edge},
author = {Petar Radanliev and David De Roure and Max Van Kleek and Uchenna Ani and Pete Burnap and Eirini Anthi and Jason R. C. Nurse and Omar Santos and Rafael Mantilla Montalvo and LaTreall Maddox},
journal= {arXiv preprint arXiv:1903.12084},
year = {2020}
}