Empirically evaluating the effect of security precautions on cyber incidents
Empirically evaluating the effect of security precautions on cyber incidents
复制标题
实证评估安全预防措施对网络事件的影响
DOI：
10.1016/j.cose.2023.103380
复制
发表时间：
2023
影响因子：
5.6
通讯作者：
Barnir, Noa
中科院分区：
文献类型：
--
作者：
Gandal, Neil;Moore, Tyler;Riordan, Michael;Barnir, Noa
有关公司网络安全的可用数据通常显示出安全预防措施投资与网络攻击之间呈正相关，因为投资通常是在公司遭到破坏后进行的。利用以色列公司关于其网络防御的调查数据，我们使用从网络安全指令问题中提取的工具变量（IV）克服了内生性障碍。由此产生的回归检查了企业可能采取的安全预防措施与经历网络事件的可能性之间的因果关系。一旦对使某些公司比其他公司更具吸引力的攻击目标进行适当的检测和控制，我们就会发现强有力的证据表明，增加安全控制的采用实际上会降低被破坏的可能性。
Available data on firm cybersecurity often exhibits a positive correlation between investment in security precautions and cyber attacks since investments are often made after a firm has been breached. Using survey data from Israeli firms about their cyber defenses, we overcome the endogeneity obstacle using an instrumental variable (IV) drawn from questions about a cybersecurity directive. The resulting regressions examine the causal relationship between security precautions potentially undertaken by enterprises and the likelihood of experiencing a cyber incident. Once suitably instrumented and controlling for characteristics that make some firms more attractive attack targets than others, we find robust evidence that increased adoption of security controls does in fact reduce the likelihood of being breached.
登录
查看更多内容
计算机安全事件的通用语言
DOI：
--
发表时间：
1998
期刊：
影响因子：
--
作者：
J. D. Howard;T. Longstaff
通讯作者：
T. Longstaff
SoK：量化网络风险
DOI：
10.1109/sp40001.2021.00053
发表时间：
2021
期刊：
2021 IEEE Symposium on Security and Privacy (SP)
影响因子：
--
作者：
Daniel W. Woods;Rainer Böhme
通讯作者：
Rainer Böhme
医疗保健行业的主动安全投资与被动安全投资
DOI：
--
发表时间：
2014
期刊：
MIS Q.
影响因子：
--
作者：
Juhee Kwon;M. E. Johnson
通讯作者：
M. E. Johnson
有风险的业务：使用业务概况进行细粒度数据泄露预测
影响因子：
3.9
作者：
Armin Sarabi;Parinaz Naghizadeh Ardabili;Yang Liu;M. Liu
通讯作者：
M. Liu
DOI：
--
发表时间：
2017
期刊：
影响因子：
--
作者：
F. Nagle
通讯作者：
F. Nagle