SAFER：跨国组织中物联网设备风险评估框架的开发与评估
密码学与安全
2020-07-30 v1
摘要
物联网（IoT）设备的用户往往意识不到其安全风险，且无法在设备选择中充分考量安全因素。这使网络、基础设施和用户面临风险。我们开发并评估了 SAFER，一个旨在提升用户评估联网设备安全性的 IoT 设备风险评估框架。我们将 SAFER 部署于一家允许使用私人设备的大型跨国组织。为评估该框架，我们对 20 名员工开展了混合方法研究。我们的发现表明，SAFER 提升了用户的安全意识，提供了有价值的建议并影响了设备选择。基于我们的发现，我们讨论了设备风险评估工具设计的启示，尤其涉及风险沟通与用户对设备复杂性感知之间的关系。
引用
@article{arxiv.2007.14724,
title = {SAFER: Development and Evaluation of an IoT Device Risk Assessment Framework in a Multinational Organization},
author = {Pascal Oser and Sebastian Feger and Paweł W. Woźniak and Jakob Karolus and Dayana Spagnuelo and Akash Gupta and Stefan Lüders and Albrecht Schmidt and Frank Kargl},
journal= {arXiv preprint arXiv:2007.14724},
year = {2020}
}