论勒索软件的经济学
密码学与安全
2017-08-23 v3
摘要
尽管勒索软件作为理论与实践概念已被认知超过 20 年，但直到现在它才成为最普遍的网络犯罪之一并占据中心舞台。各类报告表明，企业面临着应对持续攻击浪潮的巨大负担。与此同时，我们对这种威胁以及组织与实施勒索软件攻击的网络犯罪分子之间对抗性互动的战略理解仍然不足。在本文中，据我们所知，我们开发了首个关于勒索软件生态系统的博弈论模型。我们的模型刻画了一个多阶段场景，涉及来自不同行业部门面临复杂勒索软件攻击者的组织。我们特别强调企业投资备份技术作为应急计划一部分的决策，以及在受到攻击影响时支付赎金的经济动机。我们进一步研究了全行业全面的备份投资能在多大程度上作为对持续攻击的威慑。
引用
@article{arxiv.1707.06247,
title = {On the Economics of Ransomware},
author = {Aron Laszka and Sadegh Farhang and Jens Grossklags},
journal= {arXiv preprint arXiv:1707.06247},
year = {2017}
}
备注
8th Conference on Decision and Game Theory for Security (GameSec 2017)