增强网络安全防御：基于MITRE ATT&CK减缓策略的多准则决策方法
密码学与安全
2024-07-30 v1
摘要
网络安全是一个巨大的挑战，因为黑客总是试图发现新的攻击方法并利用系统漏洞。近年来，由于连接设备和网络数量的增加，网络安全威胁和风险不断上升。这导致新型网络攻击模式的出现，如勒索软件、数据泄露和高级持续性威胁(APT)。因此，针对这些复杂攻击的防御需要持续更新以跟踪最新的系统漏洞和弱点，以制定proper的网络安全防御策略。本文旨在通过确定和优先排序应采取的安全控制来为所述安全威胁制定防御策略，基于将MITRE ATT&CK框架与多准则决策(MCDM)技术相结合。这种方法有助于组织实现更稳健和有韧性的网络安全 posture。
关键词
引用
@article{arxiv.2407.19222,
title = {Enhancing cybersecurity defenses: a multicriteria decision-making approach to MITRE ATT&CK mitigation strategy},
author = {Ihab Mohamed and Hesham A. Hefny and Nagy R. Darwish},
journal= {arXiv preprint arXiv:2407.19222},
year = {2024}
}