善用 Sludge：延缓网络攻击者并施加成本
密码学与安全
2022-12-01 v1
摘要
选择架构描述了向人们呈现选择的设计方式。助推是其中旨在使“良好”结果变得容易实现的一面，例如使用密码强度计来鼓励设置强密码。相反，Sludge 是一种提高交易成本的摩擦，通常被视为对用户的负面影响。扭转这一概念，我们提出通过在进攻层面上消耗攻击者的时间和其他资源，将 Sludge 应用于积极的网络安全结果。迄今为止，大多数网络防御被设计为尽可能强大和有效，并尽可能快地阻止或消除攻击者。我们的补充方法是同时部署旨在最大化消耗攻击者时间和其他资源，同时对受害者造成尽可能小损害的防御。这与假设已被攻破的零信任及类似理念相一致。Sludge 策略通过在攻击前、攻击中和攻击后利用欺骗和真实设计特征，战略性地为攻击者部署摩擦，引入了施加成本的网络防御。我们提出了有效 Sludge 的特征，并展示了从轻量到重度 Sludge 的连续谱。我们描述了攻击者面临的定量和定性成本，并提供了在实践中部署 Sludge 的实用考量。最后，我们考察了美国政府行动在挫败网络对手并对其施加成本方面的真实案例。
引用
@article{arxiv.2211.16626,
title = {Sludge for Good: Slowing and Imposing Costs on Cyber Attackers},
author = {Josiah Dykstra and Kelly Shortridge and Jamie Met and Douglas Hough},
journal= {arXiv preprint arXiv:2211.16626},
year = {2022}
}