Sammanfattning av denna webbsida: I detta dokument presenteras resultaten av ett experiment med säkerhetsutvärdering. Den utvärderingsmetod som används är baserad på tidigare arbete med att modellera systemet som ett privilegiediagram som uppvisar säkerhetssårbarheter och på beräkning av åtgärder som representerar svårigheten för en möjlig angripare att utnyttja dessa sårbarheter och besegra säkerhetsmålen i systemet. En uppsättning verktyg har utvecklats för att beräkna sådana åtgärder och har experimenterats med att övervaka ett stort verkligt system under mer än ett år. Försöksresultaten presenteras och åtgärdernas giltighet diskuteras. Slutligen visas den praktiska nyttan av sådana verktyg för operativ säkerhetsövervakning och en jämförelse med andra befintliga metoder ges. Säkerhet är en växande oro för de flesta datorsystemadministratörer: datorsystem är allt viktigare för de flesta företag och organisationer, medan dessa system blir mer och mer sårbara av nya användarkrav och nya tjänster (gruppprogram och andra system för informationsutbyte, sammankoppling till osäkra nätverk, kraftfulla tillämpningar vars komplexitet kan dölja allvarliga säkerhetsbrister osv.). Å andra sidan är säkerheten för de flesta användare av nuvarande datorsystem inte en huvudfråga och de är inte beredda att av säkerhetsskäl avstå från att använda systemet eller att avstå från att dela med sig av information. Under sådana förhållanden är det svårt att uppnå en godtagbar grad av säkerhet, eftersom användarna spelar en viktig roll i datasystemets säkerhet: även det bästa systemet, utformat för högsta säkerhet, skulle vara osäkert om det fungerade dåligt av tillfälliga användare och en slapp användning av de mest effektiva skyddsmekanismerna skulle införa brister som skulle kunna utnyttjas av eventuella angripare. En av de viktigaste uppgifterna för de flesta datorsystemadministratörer är därför att förhandla med systemanvändare för att få dem att ändra sitt vårdslösa beteende och förbättra systemets säkerhet. Och detta är inte ett lätt jobb: varför skulle en användare avstå från sina dåliga vanor, om han anser att han inte äger känsliga uppgifter eller tillämpningar? Det kan vara svårt för honom att förstå att de brister han inför i systemet äventyrar andra användarkonton, eventuellt med mer känslig information. Den uppsättning verktyg som presenteras här syftar till att underlätta denna administratörs *
Ortalo m.fl. REF beskrev en metod som ett privilegiediagram för modellering av kända Unix säkerhetssårbarheter.
Experimenting with Quantitative Evaluation Tools for Monitoring Operational Security
{'venue': 'IEEE Trans. Software Eng.', 'journal': None, 'mag_field_of_study': ['Computer Science']}