利用网络态势感知预测网络攻击:以独立发电商为例
密码学与安全
2022-02-04 v1
摘要
对物联网(IoT)的关键依赖日益增加已引发安全担忧;近年来其在发电等关键基础设施(CIs)上的应用遭受了大量网络攻击。先前从网络态势感知(CSA)视角理解网络安全的研究,未能从符合关键基础设施的人类行为视角出发,批判性考量各类网络态势感知(CSA)安全漏洞。本研究评估CSA要素以预测发电行业的网络攻击。本文研究数据通过问卷调查法从独立发电商(IPPs)处收集。分析方法采用偏最小二乘结构方程模型(PLS-SEM)评估所提出的模型。结果显示人员与网络攻击之间呈负向影响,但在预测网络攻击方面显著。研究还表明信息处理显著且正向影响网络攻击。研究亦揭示人员与攻击、信息与攻击之间的关联不存在中介效应,这可能源于IPPs实施了有效的网络安全控制。最后,研究显示网络基础设施的网络攻击预测无显著迹象,原因可能是IPPs管理者具备充分的访问策略与安全举措。
引用
@article{arxiv.2202.01778,
title = {Predicting Cyber-Attack using Cyber Situational Awareness: The Case of Independent Power Producers (IPPs)},
author = {Henry Matey Akwetey and Paul Danquah and Godfred Yaw Koi-Akrofi},
journal= {arXiv preprint arXiv:2202.01778},
year = {2022}
}
备注
9 pages