Abstrakt. Att manuellt identifiera eventuella attacker på en organisation är ett komplicerat företag; många olika faktorer måste beaktas, och de resulterande attackscenarierna kan vara komplexa och svåra att upprätthålla när organisationen förändras. Systemmodeller ger en systematisk representation av organisationer som hjälper till att strukturera attackidentifieringen och kan integrera fysiska, virtuella och sociala komponenter. Dessa modeller utgör en solid grund för att styra den manuella identifieringen av attackscenarier. Deras främsta fördel är emellertid den analytiska generationen attacker. I detta arbete presenterar vi ett systematiskt förhållningssätt till att omvandla grafiska systemmodeller till grafiska attackmodeller i form av attackträd. Baserat på en tillgång i modellen, resulterar våra omvandlingar i ett attackträd som representerar attacker av alla möjliga aktörer i modellen, varefter den berörda aktören har fått tillgången.
Frågan om generering av attackträd från systemmodeller har behandlats i REF.
Transforming Graphical System Models to Graphical Attack Models
{'venue': 'GraMSec@CSF', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}