Abstrakt. Vi utvecklar och simulerar en grundläggande matematisk modell av den kostsamma spridningen av programfixar i närvaro av kompromisser mellan sekretess och tillgänglighet. Modellen innehåller representationer av de viktigaste aspekterna av systemarkitekturen, chefernas preferenser och hotmiljöns stokastiska karaktär. Med hjälp av modellen beräknar vi optimala frekvenser för regelbunden och oregelbunden patchning, för både nätverk och kunder, för två typer av organisationer, militära och finansiella. Sådana exempel kännetecknas av deras konstellationer av parametrar. Militära organisationer, som är relativt mindre kostnadseffektiva, tenderar att tillämpa nätverk patchar vid deras ankomst. Den relativt höga kostnaden för att tillämpa oregelbundna klient patchar leder båda typer av organisation för att undvika utplacering vid ankomst.
Ioannidis m.fl. REF utvecklar en modell som undersöker de kompromisser som finns vid spridningen av programfixar.
Information security trade-offs and optimal patching policies
{'venue': None, 'journal': None, 'mag_field_of_study': ['Computer Science']}