Abstrakt. I den här tidningen använder vi försvarsträd, en förlängning av attackträd med motåtgärder, för att representera attackscenarier och spelteori för att upptäcka de mest lovande åtgärder angripare och försvarare. Å ena sidan vill angriparen bryta systemet (med så lite ansträngningar som möjligt), på den motsatta sidan försvararen vill skydda det (behålla den lägsta kostnaden). Som nyttofunktion för angriparen och försvararen anser vi ekonomiska index (som avkastning på investeringar (ROI) och avkastning på attack (ROA)). Vi visar hur vårt tillvägagångssätt kan användas för att utvärdera motåtgärders effektivitet och ekonomiska lönsamhet samt deras avskräckande effekt på angriparna, vilket ger beslutsfattare ett användbart verktyg för att göra en bättre utvärdering av IT-säkerhetsinvesteringar under riskhanteringsprocessen.
I REF försvarsträd används för att representera attackscenarier och spelteori för att analysera eventuella strategier av angriparen och försvararen (eller systemadministratör).
Strategic games on defense trees ⋆
{'venue': 'Formal Aspects in Security and Trust', 'journal': None, 'mag_field_of_study': ['Business', 'Computer Science']}