Syftet med denna studie är att föreslå en statistisk modell för att förutsäga den förväntade vägen längd (förväntat antal steg angriparen kommer att ta, från den ursprungliga staten för att äventyra säkerhetsmålet-EPL) i en cyber-attack. Modellen vi utvecklade bygger på att använda sårbarhetsinformation tillsammans med att ha värdcentrisk attackgraf. Med hjälp av den utvecklade modellen kan man identifiera interaktionen mellan sårbarheter och enskilda variabler (riskfaktorer) som driver den förväntade vägens längd. Att få en bättre förståelse för förhållandet mellan sårbarheter och deras interaktioner kan ge säkerhetsadministratörer en bättre bild och förståelse av deras säkerhetsstatus. Dessutom har vi också rangordnat de tilltänkta variablerna och deras bidrag i uppskattningen av ämneslängden. Således kan man använda rankningsprocessen för att vidta försiktighetsåtgärder och åtgärder för att minimera förväntad väglängd.
En VAG för att förutsäga den förväntade väglängden för att äventyra säkerhetsmålet föreslogs av Kaluarachchi et al. REF, där attackgrafen utvecklades baserat på relationen av sårbarhet utnyttja.
Cybersecurity: A Statistical Predictive Model for the Expected Path Length
{'venue': None, 'journal': 'Journal of Information Security', 'mag_field_of_study': ['Computer Science']}