I detta dokument föreslås ett analysramverk och en modell för bedömning av effekterna av episoder av informationssäkerhetsintrång. Tidigare metoder saknar antingen empirisk grund eller är inte tillräckligt rigorösa, allmänna eller flexibla. Det har inte heller funnits någon konsekvent modell som tjänar teoretisk och empirisk forskning, och även yrkespraktik. Den föreslagna ramen antar en ram för förhandsbeslut som är förenlig med rationellt ekonomiskt beslutsfattande, och åtgärder bryter mot konsekvenserna genom de förväntade kostnaderna för återkrav och återställande av alla berörda aktörer. Den föreslagna modellen för förgreningsverksamhet är ett händelseträd vars struktur- och förgreningsförhållanden kan uppskattas med hjälp av en probabilistisk slutsats från bevis – "Indikatorer för påverkan". Detta tillvägagångssätt kan underlätta tillförlitlig modelluppskattning när bevisen är ofullständiga, ofullständiga, tvetydiga eller motstridiga. Den föreslagna metoden bör vara särskilt användbar för modellering av konsekvenser som sträcker sig bortom den trasiga organisationen, inklusive kaskadeffekter i kritisk infrastruktur. Monte Carlo-metoder kan användas för att uppskatta fördelningen av aggregerade effektmått såsom totalkostnad. Icke-ekonomiska aggregerade konsekvensanalyser kan också uppskattas.
Thomas och Al. byggt en verksamhetsmodell för förgrening som mäter effekterna av informationssäkerhetsintrång bortom en överträdelse organisation REF.
How Bad Is It? – A Branching Activity Model to Estimate the Impact of Information Security Breaches
{'venue': 'SSRN Electronic Journal', 'journal': 'SSRN Electronic Journal', 'mag_field_of_study': ['Engineering']}