On metrics and prioritization of investments in hardware security
On metrics and prioritization of investments in hardware security
复制标题
关于硬件安全投资的指标和优先级
DOI：
10.1002/sys.21667
复制
发表时间：
2023
影响因子：
2
通讯作者：
Lambert, James H.
中科院分区：
文献类型：
--
作者：
Collier, Zachary A.;Briglia, Brett;Finkelston, Tom;Manasco, Mark C.;Slutzky, David L.;Lambert, James H.
电子产品带来的安全风险很多。对于给定的系统或整个企业，通常有各种各样的降低风险的对策。每个对策都与风险降低水平及其生命周期成本相关。在预算限制的情况下，风险管理人员和系统工程师必须确定什么样的对策组合才能经济有效地最大限度地降低风险，以及什么样的指标才能最好地指导投资过程。在本文中，我们试图通过探索安全经济学领域的风险降低指标来回答这些问题，包括收益/成本比，安全投资回报率（ROSI），信息安全的预期收益（EBIS）和信息安全的预期净收益（ENBIS）。结果表明，基于比率的指标与风险降低没有很强的相关性，而EBIS等于风险降低，ENBIS等于风险降低减去成本。
The security risks posed by electronics are numerous. There are typically a variety of risk‐reducing countermeasures for a given system or across an enterprise. Each countermeasure is associated with both a level of risk reduction and its lifecycle costs. Given budgetary constraints, risk managers and systems engineers must determine what combinations of countermeasures cost‐effectively maximize risk reduction, and what metrics best guide the investment process. In this paper, we seek to answer these questions through exploration of risk reduction metrics from the field of security economics, including the benefit/cost ratio, return on security investment (ROSI), expected benefit of information security (EBIS), and expected net benefit of information security (ENBIS). The results suggest that ratio‐based metrics are not strongly correlated with risk reduction, while EBIS is equivalent to risk reduction and ENBIS is equal to risk reduction minus cost.
登录
查看更多内容
DOI：
--
发表时间：
2002
期刊：
影响因子：
--
作者：
S. Mason;M. H. Cole;Brian T. Ulrey;Li Yan
通讯作者：
Li Yan
自动数据处理的风险分析-1-【自动数据处理风险分析指南】
DOI：
--
发表时间：
1983
期刊：
影响因子：
--
作者：
ス;中野 一夫
通讯作者：
中野 一夫
国防部：需要一个全部门框架来识别和报告国防供应商基础中的差距
DOI：
--
发表时间：
2008
期刊：
影响因子：
--
作者：
Ann Calvaresi;J. Neumann;T. Copp;Lisa Gardner;Michael J Hanson;I. Jefferies;Marie L. Ahearn;Jean McSween;Karen Sloan
通讯作者：
Karen Sloan
零日之前的日子：安全软件工程的投资模型
DOI：
--
发表时间：
2016
期刊：
影响因子：
--
作者：
A. Simpson
通讯作者：
A. Simpson
假冒电子产品检测的半定量风险评估标准
DOI：
--
发表时间：
2014
期刊：
影响因子：
--
作者：
Zachary A. Collier;Steve Walters;Daniel DiMase;J. Keisler;I. Linkov
通讯作者：
I. Linkov