När man investerar i cybersäkerhetsresurser måste informationssäkerhetsansvariga följa effektiva beslutsstrategier. Vi hänvisar till detta som utmaningen cybersäkerhet investeringar. I detta dokument överväger vi tre möjliga beslutsstödmetoder för säkerhetsansvariga för att ta itu med denna utmaning. Vi överväger metoder baserade på spelteori, kombinatorisk optimering, och en hybrid av de två. Vår modellering börjar med att bygga upp ett ramverk där vi kan undersöka effektiviteten i en cybersäkerhetskontroll avseende skyddet av olika tillgångar som ses som mål i närvaro av råvaruhot. När spelteorin fångar samspelet mellan den endogena organisationens och angriparnas beslut, överväger vi ett 2-personers kontrollspel mellan säkerhetschefen som måste välja bland olika genomförandenivåer för en cybersäkerhetskontroll, och 1 Imperial College London. 2 University of Brighton. 3 Drottning Mary University i London. December 21, 2015 en råvaru angripare som väljer bland olika mål att attackera. Den rena spelet teoretiska metoden består av ett stort spel inklusive alla kontroller och alla hot. I hybridmetoden är spellösningarna för enskilda kontrollspel tillsammans med deras direkta kostnader (t.ex. finansiella) kombineras med en knapsack algoritm för att härleda en optimal investeringsstrategi. Den kombinatoriska optimeringstekniken består av en multi-objektiv flervalsknapsack-baserad strategi. För att jämföra dessa tillvägagångssätt byggde vi ett verktyg för beslutsstöd och en fallstudie om aktuella statliga riktlinjer. Syftet med detta arbete är att belysa svagheterna och styrkan hos olika investeringsmetoder för it-säkerhet, fördelarna med deras samverkan och de indirekta kostnadernas inverkan på it-säkerhetsinvesteringar. Genom att gå ett steg längre för att bekräfta vårt arbete har vi visat att vårt verktyg för beslutsstöd ger samma råd som den brittiska regeringen förespråkar när det gäller kraven på grundläggande tekniskt skydd mot it-angrepp i små och medelstora företag.
Fielder m.fl. I REF jämfördes tre viktiga beslutstekniker (dvs. spelteori, kombinatorisk optimering och en hybrid av de två) för att hitta ett effektivt försvar för säkerhetsansvariga.
Decision support approaches for cyber security investment