赢得勒索软件彩票：一种缓解勒索软件攻击的博弈论模型

勒索软件对个人和企业都是日益增长的威胁，构成了网络保险和每个组织安全规划的主要因素。尽管博弈论视角常将该博弈框定为平等者之间的竞争——一个利润最大化的攻击者和一损失最小化的防御者——但许多情况的现实是勒索软件组织并非在进行非合作博弈，而是在玩彩票。攻击者的肆无忌惮行为造成了许多受害者被勒索软件运营者多次打击的情况，有时甚至是同一团体。如果防御者希望打击恶意软件，他们必须寻求消除其激励。在这项工作中，我们基于实际勒索软件攻击数据构建了一个期望值模型，并确定了三个变量：支付价值、攻击成本和支付概率。使用该模型，我们考虑操纵这些变量以降低与勒索软件攻击相关的利润动机的潜力。基于该模型，我们提出了缓解措施以鼓励对勒索软件运营者不利的环境。特别地，我们发现异地备份及其采用的政府激励是打击勒索软件最有成效的途径。