Vi föreslår en ny modell för att uppskatta tiden för att äventyra en systemkomponent som är synlig för en angripare. Modellen ger en uppskattning av det förväntade värdet av tid att kompromissa som en funktion av kända och synliga sårbarheter, och angriparens skicklighetsnivå. Den slumpmässiga processmodellen med tid att kompromissa är en kombination av tre delprocesser som är förknippade med angriparåtgärder som syftar till att utnyttja sårbarheter. I en fallstudie användes modellen som stöd i en riskbedömningsberäkning mellan ett system för kontroll och datainsamling (SCADA) och ett referenssystem som förstärktes genom en särskild uppsättning säkerhetsåtgärder för kontrollsystemet. För vår fallstudie minskade det totala antalet systemsårbarheter med 86% men den dominerande attackvägen var genom en komponent där antalet sårbarheter minskade med endast 42% och tid till kompromiss av den komponenten ökade med endast 13% till 30% beroende på angriparens kompetensnivå.
Dessutom föreslår REF en ny modell för att uppskatta tiden för att äventyra en systemkomponent som är synlig för en angripare.
Time-to-Compromise Model for Cyber Risk Reduction Estimation
{'venue': 'Advances in Information Security', 'journal': 'Advances in Information Security', 'mag_field_of_study': ['Engineering', 'Computer Science']}