评估数百台 IoT 设备的未来设备安全风险指标
密码学与安全
2022-09-19 v2
摘要
IoT 设备存在于许多尤其是企业与敏感网络中，并因供应商对漏洞响应缓慢且修补难度大而定期引入安全风险。本文中，我们欲评估基于历史信息可在多大程度上预测 IoT 设备因新出现且未修补漏洞所导致的未来风险的发展。为此分析，我们基于 SAFER 框架中可用的现有预测算法（prophet 与 ARIMA），借助来自 793 台 IoT 设备的漏洞与补丁大型数据集对其进行评估。我们的分析表明，SAFER 框架可对 91% 的设备正确预测未来风险，证明了其实用性。我们得出结论：该方法可作为网络运营商高效检测并应对其网络中 IoT 设备所产生风险的可靠手段。
引用
@article{arxiv.2209.03826,
title = {Evaluating the Future Device Security Risk Indicator for Hundreds of IoT Devices},
author = {Pascal Oser and Felix Engelmann and Stefan Lüders and Frank Kargl},
journal= {arXiv preprint arXiv:2209.03826},
year = {2022}
}
备注
accepted at ESORICS STM22 workshop