中文

面向动态风险管理与缓解的最优网络保险合同设计

密码学与安全 2019-05-08 v3

摘要

随着近期网络攻击数量的不断增加以及有效防御方法的持续缺失,网络风险在企业网络、制造工厂和政府计算机系统中变得无处不在。网络保险提供了一种将网络风险转移给保险公司并进一步提升被保险人安全状况的有价值的方法。有效网络保险合同的设计需要同时考虑保险市场与网络风险的动态特性。为了刻画用户与保险公司之间的交互,我们提出了一种结合马尔可夫决策过程的动态道德风险型委托-代理模型,用于刻画网络风险的动态性与相关性以及用户在防护方面的决策。我们研究并全面分析了一个在线性覆盖保险下双状态双动作用户的案例,并进一步展示了该案例中的风险补偿、Peltzman 效应、线性保险合同原则与零营业利润原则。我们提供了数值实验以验证结论,并进一步扩展到线性覆盖保险与阈值覆盖保险下四状态三动作用户的情形。

关键词

引用

@article{arxiv.1804.00998,
  title  = {Optimal Cyber-Insurance Contract Design for Dynamic Risk Management and Mitigation},
  author = {Rui Zhang and Quanyan Zhu},
  journal= {arXiv preprint arXiv:1804.00998},
  year   = {2019}
}

备注

We have made several corrections