威胁导SENTENTION CYBER RESILIENCE INDEX：基于概率定量方法的网络防御有效性测度
密码学与安全
2024-09-09 v5
摘要
在动态的网络威胁格局中，在不确定性下进行有效决策对于维护稳健的信息安全至关重要。本文引入了网络韧性指数（CRI），一种基于威胁情报的概率方法，用于量化组织针对网络攻击（活动）的防御有效性。我们在威胁情报基于安全评估（TIBSA）方法论的基础上，提出了一种数学模型，将复杂的威胁情报转化为类似股票市场指数一样的可操作的统一度量标准，使高管能够理解并与之互动，而团队则可实际行动。我们的方法利用部分可观测马尔可夫决策过程（POMDPs）来模拟攻击者行为，考虑实际存在的不确定性以及最新的威胁行为者的战术、技术与程序（TTPs）。这使得能够动态、情境感知地评估组织的安全姿态，超越基于静态合规性评估。结果是，决策者获得了一个衡量网络韧性的单一度量标准，弥合了定量评估与定性评估之间的鸿沟，实现数据驱动的资源分配和战略规划。这最终可能导致更有信息量的决策，缓解过度或不足的支出，并帮助资源分配。
引用
@article{arxiv.2406.19374,
title = {Threat-Informed Cyber Resilience Index: A Probabilistic Quantitative Approach to Measure Defence Effectiveness Against Cyber Attacks},
author = {Lampis Alevizos and Vinh-Thong Ta},
journal= {arXiv preprint arXiv:2406.19374},
year = {2024}
}