Avancerade ihållande hot (APT) kombinerar en mängd olika attacker former som sträcker sig från social ingenjörskonst till tekniska bedrifter. Mångfalden och det vanliga smygandet av APT gör dem till ett centralt problem för dagens praktiska systemsäkerhet, eftersom information om attacker, nuvarande systemstatus eller angriparens incitament ofta är vag, osäker och i många fall till och med otillgänglig. Spelteori är ett naturligt tillvägagångssätt för att modellera konflikten mellan angriparen och försvararen, och detta arbete undersöker en generaliserad klass av matris spel som ett riskreducerande verktyg för en avancerad ihållande hot (APT) försvar. Till skillnad från standardspel och beslutsteori, är vår modell skräddarsydd för att fånga och hantera den fulla osäkerhet som är immanent för APTs, såsom oenighet mellan kvalitativa expert riskbedömningar, okända kontrarimala incitament och osäkerhet om det nuvarande systemet tillstånd (i termer av hur djupt angriparen kan ha trängt in i systemets skyddande skal redan). Praktiskt taget kan spelteoretiska APT-modeller enkelt härledas från topologisk sårbarhetsanalys, tillsammans med riskbedömningar som de görs i gemensamma riskhanteringsstandarder som ISO 31000-familjen. Teoretiskt kommer dessa modeller med andra egenskaper än klassiska spelteoretiska modeller, vars tekniska lösning presenteras i detta arbete kan vara av oberoende intresse.
En annan nollsumma spelmodell ges i REF för att modellera konkurrensen mellan APT och försvararen i ett it-system.
Defending Against Advanced Persistent Threats Using Game-Theory
{'venue': 'PLoS ONE', 'journal': 'PLoS ONE', 'mag_field_of_study': ['Computer Science', 'Medicine']}