QBER：用于战略决策的网络安全风险量化
密码学与安全
2024-05-07 v1 计算工程、金融与科学
摘要
量化网络安全风险对于组织了解其对威胁的脆弱性并做出明智决策至关重要。然而，现有方法仍需在融合经济视角以提供深入分析方面发展。为弥合这一差距，我们引入 QBER 方法，为决策者提供可衡量的风险指标。QBER 评估网络攻击导致的损失，基于现有网络安全措施进行详细风险分析，提供全面的成本评估。我们的贡献包括阐述网络攻击概率与风险、识别技术、经济和法律（TEL）影响、创建衡量影响的模型、建议风险缓解策略，并审视实施广泛网络安全风险定量（CRQ）中的趋势与挑战。QBER 方法为组织评估风险并在网络安全方面进行战略性投资提供指导。
引用
@article{arxiv.2405.03513,
title = {QBER: Quantifying Cyber Risks for Strategic Decisions},
author = {Muriel Figueredo Franco and Aiatur Rahaman Mullick and Santosh Jha},
journal= {arXiv preprint arXiv:2405.03513},
year = {2024}
}
备注
10 pages, 9 equations, 3 tables, 2 figures