Driften av it-infrastrukturer är beroende av både it- och fysiska komponenter, som är föremål för oavsiktliga och avsiktliga försämringar av olika slag. Inom ramen för nätverks- och datorinfrastruktur studerar vi de strategiska interaktionerna mellan en angripare och en försvarare med hjälp av spelteoretiska modeller som tar hänsyn till både cyber- och fysiska komponenter. Angriparen och försvararen optimerar sina individuella verktyg, uttryckt som summor av kostnader och systemtermer. För det första anser vi att en boolesk attack-försvar modell, där cyber och fysiska subinfrastrukturer kan attackeras och förstärkas som enskilda enheter. För det andra anser vi att en komponent attack-försvar modell där deras komponenter kan attackeras och försvaras, och infrastrukturen kräver minsta antal av båda för att fungera. Vi visar att Nash jämvikt under enhetliga kostnader i båda fallen kan beräknas i polynom tid, och det ger hög nivå deterministiska villkor för infrastrukturens överlevnad. När sannolikheten för framgångsrik attack och försvar, och av tillfälliga misslyckanden, införlivas i modellerna, gynnar resultaten angriparen men annars förblir kvalitativt liknande. Detta tillvägagångssätt har motiverats och validerats av våra erfarenheter av UltraScience Nets infrastruktur, som byggdes för att stödja högpresterande nätverksexperiment. De analytiska resultaten är dock mer generella, och vi tillämpar dem på förenklade modeller av moln och högpresterande datorinfrastrukturer.
Dessa formuleringar fångar infrastruktur med ett stort antal komponenter, och är grövre än formuleringar som anser attack och försvar av enskilda cyber och fysiska komponenter REF.
Defense of Cyber Infrastructures Against Cyber-Physical Attacks Using Game-Theoretic Models
{'venue': 'Risk analysis : an official publication of the Society for Risk Analysis', 'journal': 'Risk analysis : an official publication of the Society for Risk Analysis', 'mag_field_of_study': ['Engineering', 'Medicine']}