uncertainty in security: 管理网络安全衰老

我的主要担忧——即我的研究核心——是我们的网络安全生态系统正缓慢但稳定地老化，而这种老化正在成为运营风险。这不仅是由于日益增长的复杂性，更重要的是由于积累的控制措施和措施的有效性存在不确定性。我提出了一种新的术语来描述这种老化现象：网络衰老。我将在演讲开头简要概述历史，勾勒出一种随时间发展导致我对网络安全未来充满忧虑的过程。这层忧虑决定了我的研究议程，其核心主题是网络安全中的不确定性。我的担忧是，垃圾正在 cyberspace 中积累。这类垃圾由大量重叠控制组成，其风险降低具有不确定性。除非我们开始修剪这些控制框架，否则这种垃圾积累会导致 cyberspace 老化，最终可能导致系统崩溃。