Säkerhetsmåtten har fått stor uppmärksamhet. De har dock inte systematiskt utforskats baserat på förståelsen av attack-försvar interaktioner, som påverkas av olika faktorer, inklusive graden av systemsårbarhet, kraften i system försvarsmekanismer, attack (eller hot) svårighetsgrad, och situationer ett system i riskzonen. Denna undersökning fokuserar särskilt på hur ett systemsäkerhetstillstånd kan utvecklas som ett resultat av samverkan mellan cyberattacker och försvar. Denna undersökning handlar om hur man mäter säkerheten på systemnivå genom att föreslå ett ramverk för säkerhetsmått baserat på följande fyra delmått: (1) mätvärden för systems sårbarheter, (2) mätvärden för försvarskraft, (3) mätvärden för attack eller hots svårighetsgrad, och (4) mätvärden för situationer. För att undersöka relationerna mellan dessa fyra submetrics föreslår vi en hierarkisk ontologi med fyra sub-ontologier motsvarande de fyra sub-metrics och diskutera hur de är relaterade till varandra. Med hjälp av de fyra delmåtten diskuterar vi de toppmoderna befintliga säkerhetsmåtten och deras fördelar och nackdelar (eller begränsningar) för att få lektioner och insikter för att uppnå ett idealiskt mål när det gäller att utveckla säkerhetsmått. Slutligen diskuterar vi öppna forskningsfrågor inom forskningsdomänen säkerhetsmått och vi föreslår nyckelfaktorer för att förbättra säkerhetsmåtten ur ett systemsäkerhetsperspektiv.
De fokuserar på olika aspekter, såsom mätvärden för systemsårbarhet, mätvärden för försvarskraft, mätvärden för situationer, och mätvärden för attack eller hot svårighetsgrad REF.
A Survey on Systems Security Metrics
{'venue': 'CSUR', 'journal': None, 'mag_field_of_study': ['Computer Science']}