Abstrakt. I detta dokument undersöker vi hur vi optimalt kan investera i cybersäkerhetskontroller. Vi är särskilt intresserade av att undersöka fall där organisationen lider av ett underinvesteringsproblem eller ineffektiva utgifter för it-säkerhet. I detta syfte modellerar vi först en organisations cybersäkerhetsmiljö. Vi modellerar sedan icke-kooperativa cybersäkerhet kontroll-spel mellan försvararen som abstrakterar alla försvarsmekanismer i organisationen och angriparen som kan utnyttja olika sårbarheter på olika nätverk platser. För att implementera vår metodik använder vi SANS Top 20 Critical Security Controls och 2011 CWE/SANS topp 25 farligaste programvarufel. Baserat på profilen av en organisation, som bildar dess preferenser i termer av indirekta kostnader, dess oro för olika typer av hot och betydelsen av tillgångarna med tanke på deras tillhörande risker vi härled Nash Equilibria av en serie kontroll-spel. Dessa spellösningar hanteras sedan av optimeringstekniker, särskilt multi-objektive, flera val Knapsack för att bestämma den optimala cybersäkerhetsinvesteringen. Vår metodik ger säkerhetseffektiva och kostnadseffektiva lösningar särskilt mot råvaruangrepp. Vi tror att vårt arbete kan användas för att ge säkerhetsansvariga råd om hur de ska spendera en tillgänglig cybersäkerhetsbudget med tanke på sin organisationsprofil.
I REF diskuterar författarna att tillämpa spelteori för att ge säkerhetsansvariga råd om hur man optimalt investerar i säkerhetskontroller.
Cybersecurity Games and Investments: A Decision Support Approach
{'venue': 'GameSec', 'journal': None, 'mag_field_of_study': ['Economics', 'Computer Science']}