基于蝴蝶图迈向相互依赖的安全-安保评估
密码学与安全
2022-08-09 v1 软件工程
摘要
我们提出一种利用蝴蝶图结合安全与安保评估的方法。蝴蝶图对导致中心失效事件的起因及该事件引发的后果，以及阻碍事件发生的屏障进行建模。蝴蝶图此前已分别用于安全与安保评估，但我们认为在单一模型中的统一处理能够优雅地捕捉多种类型的安全-安保相互依赖关系。我们以 2021 年 10 月 Facebook DNS 停服事件为例展示我们的方法，考察导致中断的事件链以及安全与安保屏障之间的相互作用。
关键词
引用
@article{arxiv.2208.03484,
title = {Towards Interdependent Safety Security Assessments using Bowties},
author = {Luca Arnaboldi and David Aspinall},
journal= {arXiv preprint arXiv:2208.03484},
year = {2022}
}