I idealfallet bör ett mått på ett systems säkerhet kvantitativt fånga den intuitiva uppfattningen om "systemets förmåga att motstå angrepp". Det vill säga, det bör vara operativt, vilket återspeglar i vilken utsträckning systemet kan förväntas förbli fritt från säkerhetsöverträdelser under särskilda driftsförhållanden (inklusive angrepp). I stället återspeglar de nuvarande säkerhetsnivåerna i bästa fall endast omfattningen av de skyddsåtgärder som införts under utformningen och utvecklingen av ett system. Även om vi kan förvänta oss att ett system som utvecklats till en högre nivå än ett annat uppvisar ett "säkrare beteende" i drift, kan detta inte garanteras. Framför allt kan vi inte dra slutsatsen att det faktiska säkerhetsbeteendet kommer att vara av kunskap om en sådan nivå. I dokumentet diskuterar vi likheter mellan tillförlitlighet och säkerhet med avsikten att arbeta för åtgärder för "operativ säkerhet" liknande dem som vi har för systemens tillförlitlighet. Mycket informellt skulle dessa åtgärder kunna omfatta uttryck som graden av säkerhetsöverträdelser (jfr graden av fel i tillförlitligheten) eller sannolikheten för att ett angivet "uppdrag" kan utföras utan säkerhetsöverträdelse (se tillförlitlighetsfunktion). Detta nya tillvägagångssätt bygger på analogi mellan systemfel och säkerhetsintrång. Ett antal andra analogier för att stödja denna uppfattning införs. Vi granskar denna dualitet kritiskt och har identifierat ett antal viktiga öppna frågor som måste besvaras innan denna kvantitativa strategi kan vidareutvecklas. Det arbete som beskrivs här är därför något preliminärt, och en av våra viktigaste avsikter är att bjuda in till diskussion om rimligheten och genomförbarheten av denna nya strategi.
Lilleträ et al. REF var ett av de tidigaste arbetena med att mäta driftsäkerheten.
Towards Operational Measures of Computer Security
{'venue': 'Journal of Computer Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}