基于成本效益安全控制选择的网络保险覆盖优化
密码学与安全
2025-03-05 v1
摘要
当今，网络威胁被视为企业高层管理人员最具危险性的风险之一。应对这些风险的一种方式是对其进行保险，但网络保险仍相当昂贵。保险费用可以在组织提升网络安全防护能力（即降低保险风险）后获得减少。换言之，组织需要一种投资策略，以决定在网络保险和自我防护方面的最优投资金额。本文提出了一种方法，帮助风险厌恶的组织以成本效益的方式分配其网络安全投资。我们的方案的独特之处在于，不仅定义网络保险和自我防护方面的投资金额，还明确定义这些投资应如何支出，通过选择最具成本效益的安全控制来实现。此外，我们提供了一个针对同时考虑多个威胁情况下的控制选择问题的精确算法，并将其与其他近似算法解决方案进行了比较。
引用
@article{arxiv.2503.02706,
title = {Optimisation of cyber insurance coverage with selection of cost effective security controls},
author = {Ganbayar Uuganbayar and Artsiom Yautsiukhin and Fabio Martinelli and Fabio Massacci},
journal= {arXiv preprint arXiv:2503.02706},
year = {2025}
}
备注
38 pages, 7 tables, 6 figures, 10 algorithms