攻击工具确定策略 R.I.D.D.L.E.+C
密码学与安全
2025-11-18 v1
摘要
意图威胁是与关键基础设施资产漏洞相关的主要风险因素，准确的风险评估对于分析威胁、评估漏洞和评估资产和系统的潜在影响至关重要。本研究提出一种可作为风险评估过程附加阶段的方法。该方法引入关于攻击工具特征的额外分析参数，提高了对意图威胁的理解。该方法使用清晰易懂的语言，适合面向广大受众。其基于一种称为“攻击工具确定策略”的方法，概括为R.I.D.D.L.E.+C的缩写，涉及以下变量：抗性、入侵时机、损伤、干扰时机、延迟、效率和成本。这些变量使用公开情报进行评估。每个变量根据其对目标资产的潜在影响被赋予特定的取值范围。随后提供了一个用于实际应用的矩阵，该矩阵可揭示意外漏洞，为决策和安全规划提供更细致的框架。
引用
@article{arxiv.2511.12704,
title = {Offensive tool determination strategy R.I.D.D.L.E. + (C)},
author = {Herman Errico},
journal= {arXiv preprint arXiv:2511.12704},
year = {2025}
}