Abstrakt. Säkerhetsrisken för ett nätverk mot okända nolldagarsattacker har ansetts vara något omätligt eftersom programvarubrister är mindre förutsägbara än maskinvarufel och processen att hitta sådana brister och utveckla bedrifter verkar vara kaotisk. I detta dokument föreslår vi ett nytt säkerhetsmått, k-noll dag säkerhet, baserat på antalet okända noll dag sårbarheter. Det vill säga, den metriska räknar helt enkelt hur många okända sårbarheter skulle krävas för att kompromissa en nätverkstillgång, oavsett vilka sårbarheter dessa kan vara. Vi definierar formellt måttet baserat på en abstrakt modell av nätverk och attacker. Vi utformar sedan algoritmer för beräkning av metriska. Slutligen visar vi metriska kan kvantifiera många befintliga metoder för härdning av ett nätverk.
Det enda undantag vi är medvetna om är den senaste utvidgningen för att ta hänsyn till antalet okända sårbarheter som behövs för att äventyra vissa specifika tillgångar REF.
k-zero day safety: Measuring the security risk of networks against unknown attacks
{'venue': 'ESORICS', 'journal': None, 'mag_field_of_study': ['Computer Science']}