中文

利用网络态势感知预测网络攻击:以独立发电商为例

密码学与安全 2022-02-04 v1

摘要

对物联网(IoT)的关键依赖日益增加已引发安全担忧;近年来其在发电等关键基础设施(CIs)上的应用遭受了大量网络攻击。先前从网络态势感知(CSA)视角理解网络安全的研究,未能从符合关键基础设施的人类行为视角出发,批判性考量各类网络态势感知(CSA)安全漏洞。本研究评估CSA要素以预测发电行业的网络攻击。本文研究数据通过问卷调查法从独立发电商(IPPs)处收集。分析方法采用偏最小二乘结构方程模型(PLS-SEM)评估所提出的模型。结果显示人员与网络攻击之间呈负向影响,但在预测网络攻击方面显著。研究还表明信息处理显著且正向影响网络攻击。研究亦揭示人员与攻击、信息与攻击之间的关联不存在中介效应,这可能源于IPPs实施了有效的网络安全控制。最后,研究显示网络基础设施的网络攻击预测无显著迹象,原因可能是IPPs管理者具备充分的访问策略与安全举措。

关键词

引用

@article{arxiv.2202.01778,
  title  = {Predicting Cyber-Attack using Cyber Situational Awareness: The Case of Independent Power Producers (IPPs)},
  author = {Henry Matey Akwetey and Paul Danquah and Godfred Yaw Koi-Akrofi},
  journal= {arXiv preprint arXiv:2202.01778},
  year   = {2022}
}

备注

9 pages