Abstract-Insider hot är ett stort hot mot många organisationer. Ännu värre, insiderattacker är vanligtvis svåra att upptäcka, särskilt om en attack bygger på handlingar som angriparen har rätt att utföra. I detta dokument presenterar vi ett steg mot att upptäcka risken för denna typ av attacker genom att ogiltigförklara politiken med hjälp av strukturell information om organisationsmodellen. På grundval av denna strukturinformation och en beskrivning av organisationens politik gör vår strategi politiken ogiltig och identifierar föredömliga sekvenser av åtgärder som leder till en överträdelse av den berörda politiken. Baserat på dessa exempel kan organisationen identifiera verkliga attackvektorer som kan resultera i en insiderattack. Denna information kan användas för att förfina system eller policyer för tillträdeskontroll.
Kammüller och Probst REF bygga vektorer för insiderattacker genom att använda organisationsstruktur för att identifiera sekvenser av åtgärder som leder till brott mot säkerhetspolitiken.
Invalidating Policies using Structural Information
{'venue': '2013 IEEE Security and Privacy Workshops', 'journal': '2013 IEEE Security and Privacy Workshops', 'mag_field_of_study': ['Computer Science']}