超越脆弱性与韧性的风险分析——关键系统可防御性的刻画

风险分析中的一个常见问题是刻画有价值资产系统（如政府建筑或通信枢纽）的整体安全性，并提出缓解任何危害或安全威胁的措施。目前，分析者通常依赖一系列指标的组合，如韧性、鲁棒性、冗余性、安全性与脆弱性。然而，这些指标本身不足以作为行动指南；例如，尽管可以制定降低脆弱性的政策，此类政策未必总是具成本效益。受此差距驱动，我们提出一个新指标：可防御性。若一个系统只需适度投资即可显著降低攻击或中断所造成的损害，则视为可防御。为比较绩效不易通约的系统（如电网与供水网络，二者均关键但提供不同类型服务），我们将可防御性定义为无量纲指标。在定量定义可防御性后，我们阐释系统的可防御性如何依赖于防御者与攻击者的资产估值、威胁性质（智能自适应或随机）、攻击与防御强度水平等因素，并给出支撑上述阐释所得观察的分析结果。总体而言，我们认为系统的可防御性是评估潜在防御投资时的重要维度，且可应用于多种不同情境。