迈向网络风险概念的重构：一项经验与本体论研究
密码学与安全
2018-06-22 v1
摘要
近年来，网络风险概念的突出地位与使用不断上升。本文呈现了聚焦于广义网络防御专业人员与研究者群体中两个重要且不同群体的经验调查：(1) 网络从业者与 (2) 网络本体论开发者。本工作的关键发现是，网络安全从业者处理网络风险概念的方式与文献中常见的网络风险定义在很大程度上不一致。与常被引用的网络风险定义相反，网络安全从业者并不使用诸如事件发生的可能性及其影响程度等概念。在当前一代网络安全本体论中这些概念的使用情况也是如此。相反，反映网络防御对抗性本质的术语与概念似乎占据了最为突出的地位。本研究提供了首份定量经验证据，表明网络安全专业人员对传统网络风险概念的拒斥确实在现实世界实践中被观察到。
引用
@article{arxiv.1806.08349,
title = {Towards a Reconceptualisation of Cyber Risk: An Empirical and Ontological Study},
author = {Alessandro Oltramari and Alexander Kott},
journal= {arXiv preprint arXiv:1806.08349},
year = {2018}
}
备注
This is a pre-print version of the paper published in the Journal of Information Warfare, volume 17, issue 1, Winter 2018