Sammanfattning Eftersom insiderhot utgör mycket betydande säkerhetsrisker för IT-system frågar vi vad policybaserade metoder för åtkomstkontroll kan göra för att upptäcka, begränsa eller motverka insiderhot och insiderangrepp. Det är svårt att besvara denna fråga: det finns få offentliga uppgifter om insiderhot, det råder ingen större enighet om vad insiderproblemet egentligen är, och tidigare forskning om tillträdeskontroll har i stort sett inte behandlat denna fråga. Vi utforskar befintliga begrepp om insideritet för att identifiera relevanta forskningsfrågor. Vi formulerar sedan en uppsättning krav för nästa generations system för åtkomstkontroll, vars förverkligande kan utgöra en del av en övergripande strategi för att ta itu med insiderproblemet.
Crampton och Huth REF ser till nästa generations mekanismer för tillträdeskontroll för att ta itu med insiderproblemet.
Towards an Access-Control Framework for Countering Insider Threats
{'venue': 'Insider Threats in Cyber Security', 'journal': None, 'mag_field_of_study': ['Business', 'Computer Science']}