何时投资安全？基于时间安全的实证证据与博弈论方法
密码学与安全
2017-06-08 v2
摘要
时间博弈旨在确定针对具有隐蔽破坏系统技术能力的战略性攻击者的最优防御。关键问题在于攻击何时发生，以及何时应启动防御行动将系统资源重置至已知安全状态。在我们的工作中，我们研究了一个更复杂的场景，称为基于时间的安全，其中我们结合了三个主要概念：保护时间、检测时间和反应时间。保护时间代表攻击者成功执行攻击所需的时间。换言之，保护时间代表系统抵御攻击的固有弹性。检测时间是防御者检测到系统已被攻破所需的时间。反应时间是防御者重置防御机制以重建安全系统状态所需的时间。在论文的第一部分，我们研究了VERIS社区数据库（VCDB）并筛选了其他数据源，以提供关于安全事件和响应实际时间安排的见解。虽然我们能够推导出关于安全漏洞时间安排的一些因素的分布，但我们评估了关于时间相关数据收集的现状为不足。在论文的第二部分，我们提出了一个双人博弈，该博弈捕捉了所概述的基于时间的安全场景，其中双方玩家根据周期性策略行动。我们仔细推导了由此产生的收益函数，并提供了定理和数值结果，以帮助防御者通过考虑保护时间、检测时间和反应时间来计算重置防御机制的最佳时机。
引用
@article{arxiv.1706.00302,
title = {When to Invest in Security? Empirical Evidence and a Game-Theoretic Approach for Time-Based Security},
author = {Sadegh Farhang and Jens Grossklags},
journal= {arXiv preprint arXiv:1706.00302},
year = {2017}
}
备注
Workshop on the Economics of Information Security (WEIS 2017)