该物联网设备可能安全吗？基于梯度提升机的物联网设备风险评分预测
密码学与安全
2021-11-29 v1 机器学习
摘要
安全风险评估与预测对于部署物联网（IoT）设备的组织至关重要。企业的一个绝对最低要求是核实 IoT 设备针对国家漏洞数据库（NVD）中已报告漏洞的安全风险。本文基于关于 IoT 设备的公开可用信息，提出了一种新颖的 IoT 设备风险预测方法。我们的解决方案为各种规模的企业提供了一种简便且具成本效益的方法来预测部署新 IoT 设备的安全风险。在对过去八年 NVD 记录进行广泛分析后，我们创建了一个独特、系统且均衡的脆弱 IoT 设备数据集，包含关键技术特征并辅以公开资源中的功能与描述性特征。我们随后在该数据集上使用如梯度提升决策树（GBDT）等机器学习分类模型，在设备漏洞评分严重程度的分类中达到了 71% 的预测准确率。
引用
@article{arxiv.2111.11874,
title = {Is this IoT Device Likely to be Secure? Risk Score Prediction for IoT Devices Using Gradient Boosting Machines},
author = {Carlos A. Rivera Alvarez and Arash Shaghaghi and David D. Nguyen and Salil S. Kanhere},
journal= {arXiv preprint arXiv:2111.11874},
year = {2021}
}
备注
Accepted - EAI MobiQuitous 2021 - 18th EAI International Conference on Mobile and Ubiquitous Systems: Computing, Networking and Services