用于员工信息安全意识与教育培训的蜜罐：概念性 EASY 培训模型
密码学与安全
2017-06-27 v1 计算机与社会
摘要
互联网连接系统日益普及，这意味着此类系统将继续被网络犯罪分子（包括员工和供应商等恶意内部人员）用于犯罪目的。保护企业系统和知识产权的重要性，以及在线环境日益增加的复杂性，凸显了持续进行信息安全意识与教育培训以及在员工中促进安全文化的必要性。在新加坡的一所私立大学部署了两个蜜罐。本文展示了蜜罐数据分析的结果。然后，本文探讨了如何将蜜罐数据分析用于员工信息安全意识与教育培训。通过改编日常活动理论（一种在网络安全研究中广泛使用的犯罪学理论），本文提出了一个概念性的利益相关者参与、可接受行为、简单教学法、衡量标准（EASY）培训模型，并解释了如何使用该模型来设计员工信息安全意识与教育培训。本文还概述了未来的研究方向。
引用
@article{arxiv.1706.08043,
title = {Honeypots for employee information security awareness and education training: A conceptual EASY training model},
author = {Lek Christopher and Kim-Kwang Raymond Choo and Ali Dehghantanha},
journal= {arXiv preprint arXiv:1706.08043},
year = {2017}
}
备注
20pages, book chapter