Abstract-Cyber försäkring är en värdefull strategi för att ytterligare minska cyberrisken och dess förlust utöver utbyggnaden av tekniska cyber försvarslösningar, såsom intrångsdetekteringssystem och brandväggar. En effektiv it-försäkring kan minska antalet framgångsrika it-attacker genom att uppmuntra antagandet av förebyggande åtgärder och genomförandet av bästa praxis för användarna. För att studera cyber försäkring på ett holistiskt sätt, vi först etablera en bi-nivå spel-teoretiska modell som häckar ett nollsummespel i en moralisk-hazard typ av principanagent spel för att fånga komplexa interaktioner mellan en användare, en angripare, och försäkringsgivaren. Spelramverket ger en integrativ bild av cyberförsäkringen och möjliggör en systematisk utformning av incitament kompatibel och attack-medveten försäkring. Ramen utvidgas ytterligare för att studera ett nätverk av användare och deras inbördes beroende av risker. Vi karakteriserar helt jämviktslösningarna i spelet på två nivåer. Våra analysresultat ger en grundläggande gräns för försäkringsbarhet, förutser Peltzmans effekt och avslöjar principerna om noll rörelseresultat och försäkringsgivarens linjära försäkringspolicy. Vi tillhandahåller analysresultat och numeriska experiment för att bekräfta analysresultaten och visa nätverkseffekterna som ett resultat av de strategiska interaktionerna mellan de tre typerna av aktörer.
I REF, Zhang et al. har studerat samspelet mellan användare, angripare och försäkringsbolag med en bi-nivå spelteoretisk ram i en nätverksbaserad miljö.
A Bi-Level Game Approach to Attack-Aware Cyber Insurance of Computer Networks
{'venue': 'IEEE Journal on Selected Areas in Communications', 'journal': 'IEEE Journal on Selected Areas in Communications', 'mag_field_of_study': ['Computer Science']}