驯服勒索软件威胁：利用前景理论做出理性支付决策
密码学与安全
2024-09-17 v1
摘要
日复一日，针对组织的勒索软件攻击频率正经历显著激增。涉及拉斯维加斯巨头美高梅国际酒店集团、凯撒娱乐和波音等大型实体的高调事件，凸显了其深远影响，构成了重大的业务障碍。当突发网络攻击发生时，组织往往不知所措，在支付赎金的倒计时压力下，导致一连串临时且不利的决策。本文采用一种新颖方法，利用前景理论，阐明网络攻击者诱使组织支付赎金所采用的策略。此外，本文介绍了一种基于前景理论和攻击恢复计划的算法，使组织能够就是否同意赎金要求或进行抵抗做出明智决策。该算法——勒索软件风险分析与决策支持（RADS）——利用前景理论重新确立被攻击者操纵为感知收益的偏移参考点，并调整因时间紧迫性而产生的框架效应。此外，通过利用应用关键性并融入前景理论关于概率高估/低估的见解，RADS 促进了超越简单“同意”或“抵抗”框架的明智决策，使组织能够实现最优决策。
引用
@article{arxiv.2409.09744,
title = {Taming the Ransomware Threats: Leveraging Prospect Theory for Rational Payment Decisions},
author = {Pranjal Sharma},
journal= {arXiv preprint arXiv:2409.09744},
year = {2024}
}