内部威胁:基于业务流程模型的内部威胁建模
密码学与安全
2024-09-04 v2
摘要
威胁建模已成功应用于对信息系统中的技术威胁进行建模。然而,在理论和实践中都可以观察到缺乏关注非技术资产及其表示的方法。遵循行业从业者的呼声,本文探讨了如何基于业务流程模型对内部威胁进行建模。因此,本研究开发了一个新颖的内部威胁知识库和一个利用业务流程建模与标注(BPMN)的威胁建模应用程序。最后,为了理解理论知识及其原型在实践中的转化效果,研究对一个IT提供商的业务流程进行了真实案例研究,并对一个真实投票过程进行了实验性部署。结果表明,即使没有标注,BPMN图也可用于自动识别组织中的内部威胁。
引用
@article{arxiv.2406.01135,
title = {The Danger Within: Insider Threat Modeling Using Business Process Models},
author = {Jan von der Assen and Jasmin Hochuli and Thomas Grübl and Burkhard Stiller},
journal= {arXiv preprint arXiv:2406.01135},
year = {2024}
}