ABSTRACT Insiderattacker blir allt mer skadliga och frekventa och påverkar kritisk infrastruktur i stor skala. Nyligen attacker såsom Storbritannien National Health Service WannaCry ransomware attack som delvis beror på interna användare för initial infektion belysa den ökande roll skadliga insiders i cyber-attack kampanjer. Syftet med denna forskning är att kartlägga den befintliga tekniska förmågan att mildra insiderhot inom datorsäkerhetssystem genom en systematisk granskning av olika metoder. Bevis inhämtades från stora källor av mainstream och grå litteratur genom att analysera omkring 300 000 tidningar. Råa aggregerade resultat analyserades i litteraturen, och resultaten var TPR 0,75, FPR 0,32, σ 0,24 respektive 0,36, respektive σ 2 0,06 respektive 0,13. Totalt sett tyder litteraturen på att det finns en hög heterogenitet i fråga om rådata, vilket tyder på att säkerhetsåtgärdernas effektivitet varierar avsevärt. Ingen lösning kan helt mildra ett insiderhot. Teman när de ställs mot dessa data tyder på att de flesta, om inte alla, säkerhetsåtgärder kräver överträdelser att inträffa innan en analys av skadlig aktivitet kan förhindra det i framtiden genom återkallande. Ett sådant reaktivt tillvägagångssätt är inte effektivt för att skydda vår kritiska infrastruktur, inklusive våra hälso- och sjukvårdssystem. Följaktligen finns det ett stort teoretiskt underskott i den nuvarande cyberförsvarsarkitekturen. Kritisk infrastruktursäkerhet, personlig datasäkerhet, hälso- och sjukvård, dataintrång, insiderhot, metadata, sabotage, systematisk översyn, tematisk analys, oprivilegierad, opålitlig, noll förtroende.
Författarna till Ref förvissar sig om den befintliga tekniska förmågan att mildra insiderhot inom datorsäkerhetssystem genom en systematisk granskning av blandade metoder.
A Systematic Review of the Availability and Efficacy of Countermeasures to Internal Threats in Healthcare Critical Infrastructure
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}