Decision and Game Theory for Security
Decision and Game Theory for Security
复制标题
安全决策与博弈论
DOI：
10.1007/978-3-319-12601-2_15
复制
发表时间：
2014
期刊：
影响因子：
--
通讯作者：
Panaousis E
中科院分区：
文献类型：
--
作者：
Panaousis E
在本文中，我们研究如何最佳地投资于网络安全控制。我们特别感兴趣的是研究组织在网络安全方面投资不足或支出效率低下的情况。为此，我们首先对组织的网络安全环境进行建模。然后，我们模型的非合作的防御者之间的安全控制游戏抽象的所有防御机制的组织和攻击者，可以利用不同的漏洞在不同的网络位置。为了实施我们的方法，我们使用SANS 20大关键安全控制和2011年CWE/SANS 25大最危险的软件错误。基于一个组织的概况，形成其偏好的间接成本，其关注的不同种类的威胁和资产的重要性，鉴于其相关的风险，我们得到了一系列的控制博弈的纳什均衡。然后通过优化技术处理这些游戏解决方案，特别是多目标，多选择背包，以确定最佳的网络安全投资。我们的方法提供了安全有效和成本效益的解决方案，特别是针对商品攻击。我们相信，我们的工作可以用来建议安全管理人员如何根据他们的组织概况花费可用的网络安全预算。
In this paper we investigate how to optimally invest in cybersecurity controls. We are particularly interested in examining cases where the organization suffers from an underinvestment problem or inefficient spending on cybersecurity. To this end, we first model the cybersecurity environment of an organization. We then model non-cooperativecybersecurity control-gamesbetween thedefenderwhich abstracts all defense mechanisms of the organization and theattackerwhich can exploit different vulnerabilities at different network locations. To implement our methodology we use the SANS Top 20 Critical Security Controls and the 2011 CWE/SANS top 25 most dangerous software errors. Based on the profile of an organization, which forms its preferences in terms ofindirect costs, its concerns about different kinds ofthreatsand the importance of the assets given their associated risks we derive the Nash Equilibria of a series of control-games. These game solutions are then handled by optimization techniques, in particular multi-objective, multiple choice Knapsack to determine the optimal cybersecurity investment. Our methodology provides security effective and cost efficient solutions especially againstcommodity attacks. We believe our work can be used to advise security managers on how they should spend an available cybersecurity budget given theirorganization profile.
登录
查看更多内容
DOI：
--
发表时间：
2002
期刊：
影响因子：
--
作者：
W. Brock;S. Durlauf
通讯作者：
S. Durlauf
第二十三届人工智能高效解决基于联合活动的安全博弈国际联合会议论文集
DOI：
--
发表时间：
--
期刊：
影响因子：
--
作者：
J. Ormerod
通讯作者：
J. Ormerod
自适应网络防御场景的实证博弈论分析（初步报告）
DOI：
--
发表时间：
2014
期刊：
Decision and Game Theory for Security
影响因子：
--
作者：
Michael P. Wellman;Achintya Prakash
通讯作者：
Achintya Prakash
DOI：
10.1007/b104899_7
发表时间：
2009
期刊：
--
影响因子：
--
作者：
H. Varian
通讯作者：
H. Varian
DOI：
--
发表时间：
1980
期刊：
The Journal of Legal Studies
影响因子：
--
作者：
G. Stigler
通讯作者：
G. Stigler