应对时效性网络安全威胁的高效集体行动
密码学与安全
2022-10-11 v2 物理与社会
摘要
漏洞发现、网络攻击的构建与传播之间的延迟缩短，给网络安全专业人员带来了显著压力。为此，安全研究人员日益求助于集体行动，以减少刻画和驯服突出威胁所需的时间。在此，我们研究在开源威胁情报共享平台 MISP 上的加入与贡献动态，如何影响集体完成威胁描述所需的时间。我们发现，定义为快速刻画威胁事件能力的性能，受到以下因素影响：(i) 威胁自身的复杂度（负向）、(ii) 集体行动（正向）、以及 (iii) 学习、信息整合与模块化（正向）。我们的结果揭示了如何以规模化且模块化的方式组织集体行动，以克服大量时效性任务，例如网络安全威胁。
引用
@article{arxiv.2206.15055,
title = {Efficient Collective Action for Tackling Time-Critical Cybersecurity Threats},
author = {Sébastien Gillard and Dimitri Percia David and Alain Mermoud and Thomas Maillart},
journal= {arXiv preprint arXiv:2206.15055},
year = {2022}
}
备注
23 pages, 3 figures. Presented at the 21st Workshop on the Economics of Information Security (WEIS), 2022, Tulsa, USA