Abstrakt. Detta arbete tar upp utmaningen "hur kan vi fatta bättre säkerhetsbeslut?" och den utvecklar tekniker för att stödja mänskligt beslutsfattande och algoritmer som gör det möjligt att fatta välgrundade it-säkerhetsbeslut. I detta dokument föreslår vi en spelteoretisk modell som optimalt fördelar cybersäkerhetsresurser såsom administratörernas tid över olika uppgifter. Vi modellerar först samspelet mellan en allestädes närvarande angripare och ett team av systemadministratörer som ses som försvarare, och vi har härlett den blandade Nash Equilibria (NE) i sådana spel. Vi har formulerat allmänna-sum spel som representerar vår cybersäkerhet miljö, och vi har visat att försvararens Nash strategi är också minimax. Detta resultat garanterar att oberoende av angriparens strategi försvararens lösning är optimal. Vi föreslår också Singular Value Decomposition (SVD) som en effektiv teknik för att beräkna ungefärlig jämvikt i våra spel. Genom att implementera och utvärdera en minimax lösare med SVD, har vi noggrant undersökt den förbättring som Nash försvar introducerar jämfört med andra strategier som valts av sunt förnuft beslut algoritmer. Vårt viktigaste fynd är att en viss NE, som vi kallar viktad NE, ger den mest effektiva försvarsstrategin. För att validera denna modell har vi använt real-life statistik från Hackmageddon, Verizon 2013 Data Breach utredningsrapport, och Ponemon rapport 2011. Äntligen jämför vi spelets teoretiska försvarsmetod med en metod som implementerar en stokastisk optimeringsalgoritm.
REF presenterar en spelteoretisk strategi för optimal fördelning av systemadministratörens tid till defensiva uppgifter.
Game Theory Meets Information Security Management
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}