Blockchain-based PKI within a Corporate Organization: Advantages and Challenges
本文研究企业内基于区块链的PKI，比较其与传统PKI的优劣，并分析CRA和NIS-2等法律框架影响，表明区块链PKI可通过去中心化信任锚、不可篡改的证书管理及更强的不当行为识别机制提升安全性。
2024-07-05 cs.CR cs.SE
Enhancing Strategic Information Security Management in Organizations through Information Warfare Practices
在这篇简短的论文中，我们认为，为了打击APT，组织需要从传统的以预防为中心的方法转向以响应为中心的方法。本研究以军事研究中的信息战争范式为基础，运用动态能力理论，探讨信息战争能力在企业领域的适用性。我们提出了一个研究框架，认为传统的预防为中心的响应能力，如事件响应能力和IW为中心的安全能力，可以集成到IW启用动态响应能力，提高企业的安全性能。
2021-04-14 cs.CR
Effectiveness of SCADA System Security Used Within Critical Infrastructure
自20世纪60年代以来，监控和数据采集（SCADA）系统已在工业中使用。被称为关键基础设施（CI）的关键设施，如发电站，水处理和能源电网，使用SCADA进行控制。现有文献揭示了CI的固有安全风险，并表明这源于互联网络的兴起，从而导致企业网络和SCADA系统网络之间的互联性的兴起对CI构成安全风险的假设。对涉及SCADA和CI的先前全球攻击的研究结果（重点关注伊朗和乌克兰的两起高度严重的事件）表明，尽管互连性是一个主要因素，但由于SCADA控制器和协议中的风险，孤立的CI仍然非常容易受到攻击。
2020-12-18 cs.CR
A Process Model to Improve Information Security Governance in Organisations
信息安全治理（ISG）是一个相对较新的研究课题。文献回顾表明，缺乏一个ISG的框架或模型，可以帮助实施ISG。本研究旨在介绍一个基于经验的ISG过程模型作为一个实际的参考，以促进ISG在组织中的实施。本研究采用了探索性的研究方法，在综合现有文献和详细回顾相关框架和模型的基础上，提出了一个概念性的ISG过程模型。随后，根据从3个案例研究组织收集的经验数据，对概念ISG过程模型进行了改进。经过6次专家访谈，最终验证了改进后的ISG过程模型。本研究开发了一个基于经验的ISG过程模型，识别利益相关者群体，并解释了核心ISG过程和子过程如何相互作用。具体而言，研究贡献：（1）发展ISG过程理论，因为ISG是一系列发生在组织背景下的事件;和（2）发展信息处理的ISG的角度来看，作为过程模型识别信息和通信流，利益相关者群体之间的关系。此外，本研究还：（3）根据ISG在现实组织中的实践情况，对ISG流程模型进行了实证检验和验证;（4）对公司治理理论进行了检验，以提供额外的视角，确保ISG流程模型与公司治理目标保持一致;（5）确定了影响ISG实施的其他因素，需要进一步研究;最后（6）通过引入基于经验的ISG过程模型扩展了现有的开创性研究，该模型是在综合前人研究积累的知识的基础上开发的，并通过经验数据进行了验证。
2023-01-26 cs.CR
An Autonomous AI Security Agent for Banking: Multi-Vector Fraud and AML Detection Across Retail and Corporate Accounts
\ Engineering Soroti University\ , Uganda
提出一种融合LSTM序列模型、统计速度/阈值监控和图网络的三组件架构，并行处理交易流和会话流，在合成数据集上交易流F1达0.787，会话流F1达0.867，并集成客户验证聊天机器人（96.6%身份验证准确率）和分析师案例摘要助手（99.3%行动推荐F1）。
2026-10-09 cs.AI cs.CE cs.CR
A Study on Web Application Vulnerabilities to find an optimal Security Architecture
本文针对Web应用安全漏洞这一企业界重大挑战，分析了现实世界中面临的主要安全问题，并提出有效解决方案以寻找最优的安全架构。
2022-04-14 cs.CR
Beyond Zero: Enterprise Security for the AI Era
Alphabet, Inc.（Alphabet公司）
本文提出Beyond Zero安全范式，通过将信任边界缩小到单个操作并融合静态授权与动态AI推理，实现每秒数千次的人机决策中介，构建自防御企业。
2026-05-21 cs.CR
Non-profit Organizations' Need to Address Security for Effective Government Contacting
中小型公司对信息安全的需求正在增加。信息安全漏洞、数据丢失和灾难的风险正在增加。IT中断和问题对公司的影响是任何规模的企业及其客户都无法接受的。有很多方法可以解决IT部门的安全问题。应对攻击和灾难风险的需要对IT安全政策和程序非常重要。中小型公司的IT部门必须在其预算和其他有限的资源范围内解决这些安全问题。所需的安全规划、设计和员工培训需要公司和管理层的所有级别的投入和同意。本文将讨论安全需求以及将其实现到企业基础设施中的方法。
2015-11-30 cs.CR cs.CY
Information Security Management of Web Portals Based on Joomla CMS
信息是所有组织的关键资产，可以以多种形式存在。它可以打印或写在纸上，以电子方式存储，通过邮件或电子方式传输，在电影中显示，或在对话中说出。在当今竞争激烈的商业环境中，这些信息不断受到来自许多来源的威胁，这些来源可以是内部的、外部的、意外的或恶意的。Joomla是一个非常流行的内容管理系统（CMS），用于网页维护。这个高度通用的软件已经在大型企业门户网站和简单的网页（如博客）中找到了自己。这种流行增加了其对潜在攻击的脆弱性，因此需要适当的安全管理。ISO（国际标准化组织）和IEC（国际电工委员会）创建了一系列标准，旨在为建立、实施、运行、监控、审查、维护和改进信息安全管理体系（ISMS）提供一个模型。本文展示了如何在ISO/IEC 27000系列标准中设置的原则可以用来提高基于Joomla的门户网站的安全性。
2014-04-14 cs.CR
An Adaptable Maturity Strategy for Information Security
信息系统缺乏安全性给一些组织造成了大量的财政和道德损失。各组织有一系列文献和国际标准推荐的信息安全措施。但是，政策、行动的实施以及对这些标准的调整并不简单，必须通过每个组织的信息安全治理确定的特定需求来解决。在以一种增加价值的方式有效地建立、维护和度量信息安全方面存在许多挑战。这些挑战表明，有必要开展进一步调查，以解决这一问题。本文提出了一种策略来衡量成熟度在信息安全的目的，也有助于在企业环境中的应用和优先级的信息安全行动。为此，一项调查被用作主要的方法工具，涉及157家不同的公司。因此，可以根据公司的重要性将ISO/IEC 27001和27002控制分为四个阶段。还使用了COBIT成熟度等级和风险分析矩阵。最后，在某公司进行了适应性策略的成功测试
2018-07-17 cs.CR
Convergence of IT and SCADA: Associated Security Threats and Vulnerabilities
随着许多行业转向集中控制的信息系统以进行监视和控制，越来越重视诸如监督控制和数据采集工业系统（SCADA）的技术。这种对集成和互操作性的关注为安全人员和组织管理层带来了许多挑战。因此，在一个组织内，通过适当的计划和框架来确保其SCADA架构的保护和安全性，从而实现这一新方向变得至关重要。明确了解相关威胁和脆弱性对于采取/制定适当的政策和框架至关重要。为此，在这项研究中，我们识别和分析相关的SCADA安全威胁和漏洞，并提出了一个简单的方案来对其进行分类，以便更好地理解。
2020-05-08 cs.CR
The Little Phone That Could Ch-Ch-Chroot
安全测试已经成为许多人开始走的职业道路。在这样做的过程中，安全测试可以触及许多不同类型的参与领域，从Web，基础设施和社会工程。随着破坏的风险，企业间谍活动已经看到，许多组织开始发展一种战术能力。在这样做的过程中，“红队”一词被创造出来，以推销这种约定。红队测试是一种几乎可以自由支配目标的方法。通过这样的参与，目标将能够充分了解其组织面临的漏洞的广度。然而，红队测试可能是昂贵且资源密集型的任务。通过这篇论文，它是讨论，这是可能的，使一个隐蔽的一次性电话，以帮助援助红队的侦察阶段，而不提请注意自己在一天到一天的任务。
2019-06-17 cs.CR
Honeypots for employee information security awareness and education training: A conceptual EASY training model
互联网连接系统的日益普及意味着这些系统将继续被网络犯罪分子（包括员工和供应商等恶意内部人员）用于犯罪目的。保护公司系统和知识产权的重要性以及在线环境日益复杂的情况突出表明，需要持续开展信息安全意识和教育培训，并在雇员中推广安全文化。在新加坡的一所私立大学部署了两个蜜罐。本文介绍了蜜罐数据分析的结果。然后，本文探讨如何分析蜜罐数据可以用于员工信息安全意识和教育培训。本文借鉴网络犯罪研究中广泛使用的犯罪学理论-常规活动理论，提出了一种“吸引利益相关者、可接受行为、简单教学法、衡量标准”（EASY）的培训模式，并解释了如何利用该模式设计员工信息安全意识和教育培训。最后展望了未来的研究方向。
2017-06-25 cs.CR cs.CY
Mental Models of Adversarial Machine Learning
QuantPi；University of Cagliari（卡利亚里大学）；Pluribus One
尽管机器学习在实践中得到了广泛应用，但从业者对潜在安全挑战的理解却知之甚少。在这项工作中，我们缩小了这一巨大的差距，并提供了一个定性研究，重点是开发人员的机器学习管道和潜在的脆弱组件的心理模型。类似的研究有助于其他安全领域发现根本原因或改善风险沟通。我们的研究揭示了从业者的机器学习安全心理模型的两个\facets。首先，从业者经常将机器学习安全性与不直接与机器学习相关的威胁和防御混淆。其次，与大多数学术研究相反，我们的参与者认为机器学习的安全性不仅与单个模型有关，而且与由多个组件组成的整个工作流程有关。结合我们的其他发现，这两个方面为机器学习安全性的心理模型提供了基础，并对将对抗性机器学习集成到企业工作流程、\new{decreasing practitioners' reported uncertainty}和机器学习安全性的适当监管框架中具有影响。
2022-06-29 cs.AI cs.CR
Security of IT/OT Convergence: Design and Implementation Challenges
物联网无疑被认为是互联网的未来。许多部门正在转向使用这些设备，以帮助更好地监测，控制周围环境和制造过程。工业物联网是物联网的一个子领域，是行业的推动者。IIoT正在为物流、制造、医疗保健、工业监控等工业控制系统提供有价值的服务。尽管向ICS提供IIoT服务很诱人，但也带来了更大的风险。ICS系统通过隔离和创建气隙来保护，以将其网络与外部世界隔离。IIoT是一种具有连接能力的设备。这将创建多个进入封闭系统的入口点。在这项研究中，我们研究了第一个自动化风险评估系统，专门设计用于处理自动化风险评估和定义潜在的威胁与IT/OT融合的基础上OCTAVE快板- ISO/IEC 27030框架。
2023-02-18 cs.CR
"My Privacy for their Security": Employees' Privacy Perspectives and Expectations when using Enterprise Security Software
员工通常需要在公司和个人设备上使用企业安全软件（“ESS”）。ESS产品收集用户的活动数据，包括用户的位置、使用的应用程序和访问的网站-从员工的设备到云端运行。据我们所知，这种数据汇集对隐私的影响还有待探讨。我们进行了一项在线调查（n=258）和半结构化访谈（n=22）与ESS用户了解他们的隐私观念，他们在使用ESS时面临的挑战，以及他们试图克服这些挑战的方式。我们发现，虽然许多参与者报告说没有收到有关ESS收集的数据的信息，但那些收到一些信息的人往往低估了收集的数据。员工报告说，在数据汇集的各个方面缺乏沟通，包括：有权访问数据的实体和收集数据的范围。我们利用访谈来揭示参与者中误解的几个来源。我们的研究结果表明，虽然员工理解需要数据汇集的安全，缺乏沟通和模糊的数据汇集的做法导致员工的信任侵蚀的ESS和雇主。我们从参与者那里获得关于如何减轻这些误解的建议，并收集关于我们为ESS设计的隐私通知和隐私指标的反馈。我们的工作将使研究人员，雇主和ESS开发人员受益，以保护用户的隐私在不断增长的ESS市场。
2022-09-23 cs.CR cs.HC
Embedded Policing and Policy Enforcement based Security in the era of Digital-Physical Convergence for Next-Generation Vehicular Electronics
智能联网车辆的出现，包含复杂的功能，有可能通过提高车辆运输的安全性，保障性和效率，极大地造福社会。这在很大程度上得益于嵌入式系统架构的技术进步，这为汽车制造商提供了实施智能汽车服务并将其整合到少量灵活且可集成的域控制器中的机会。因此，允许越来越集中的操作，包括新的和传统的功能。虽然这个关键和非关键车辆服务的数字-物理融合时代在降低车辆电子设备的成本和电子足迹方面具有优势，但它也带来了重大的安全挑战。解决这一研究问题的一种方法是引入故障转移机制，该机制可以检测由攻击或故障引起的意外或恶意行为，并主动响应控制，最大限度地减少物理损坏或安全隐患。本文提出了一种新的嵌入式警务和策略执行平台架构和伴随的安全建模方法，为下一代车载域控制器。为了证明所提出的方法，连接车辆的案例研究进行。一个现实的攻击场景已被认为是派生的安全策略和建议的安全平台，以提供安全和安全域特定的功能。
2020-04-17 cs.CR eess.SP
Post-Quantum Era in V2X Security: Convergence of Orchestration and Parallel Computation
随着量子计算的潜在出现，自动驾驶等新的复杂通信服务的安全性需要在后量子时代重新定义。为了确保这些场景的可靠、连续和安全运行，必须将实现安全连接的量子抗安全算法（QRSA）集成到移动网络的网络管理和编排系统中。本文探讨了后量子时代融合与蜂窝连接的路线图研究，该路线图研究使用服务和计算增强器（SCO）框架，以增强无线电接入和回程传输中的数据安全性，特别关注车联网（V2X）服务。使用NTRU作为QSRA，我们已经表明，Toom-Cook和Karatsuba计算方法的并行化性能可以根据不同的CPU负载条件通过大量的模拟而变化，并且SCO框架可以促进为给定的QRSA选择最有效的计算。最后，我们讨论了评估结果，确定了当前的标准化工作，以及通过利用并行计算的SCO框架实现后量子和移动网络连接共存的可能方向。
2021-12-13 cs.CR cs.NI
Converging Zero Trust and IoT Security: A Multivocal Literature Review
INSA Centre Val de Loire（法国中央-卢瓦尔河谷国立应用科学学院）
本文通过综述68篇学术和36篇产业研究，揭示了物联网与零信任原则融合中的学术与产业视角差异，指出社会技术理解、成本效益评估和跨学科合作是未来研究重点。
2026-04-27 cs.CR
knowCC: Knowledge, awareness of computer & cyber ethics between CS/non-CS university students
本研究探讨大学生网络安全意识、计算机与网络伦理及防护行为的关系，对比计算机与非计算机专业学生认知差异，提出网络安全教育与分析框架以提升个人防护能力。
2023-10-19 cs.CR
From Texts to Shields: Convergence of Large Language Models and Cybersecurity
New York University（纽约大学）
本报告探讨了大型语言模型与网络安全的融合，分析了其在漏洞检测等领域的应用，强调了智能体LLMs的作用，并针对信任与伦理等挑战提出了人机协同等策略，规划了前瞻性研究议程。
2025-05-01 cs.AI cs.CR
RedacBench: Can AI Erase Your Secrets?
Korea Advanced Institute of Science and Technology（韩国科学技术院）
RedacBench旨在评估多领域多策略的删除能力，通过514篇文本和187项安全政策，量化模型在安全与效用间的平衡，揭示先进模型在提升安全的同时保留效用的挑战。
2026-03-02 cs.AI cs.CL cs.CR
Toward a Multi-Layer ML-Based Security Framework for Industrial IoT
Inria Lille-Nord Europe（法国里尔-北欧洲研究所）；LIA/CERI University of Avignon（阿维尼翁大学LIA/CERI）
本文提出轻量级基于机器学习的工业物联网安全框架，通过融合信任模型与混合架构，结合信任收敛加速方法，实现收敛时间减少28.6%，并探讨多层攻击检测与对抗性机器学习防御。
2026-04-23 cs.CR cs.LG
Closing the Gap: Automated Discovery of Secure Dockerfile Reference Standards via Semantic Clustering in Enterprise Inner Source
Technical University of Munich（慕尼黑工业大学）；Siemens AG（西门子股份公司）
针对企业内部源代码中Dockerfile的安全配置错误与技术债务问题，提出六阶段自动化流水线，发现其内部存在可提升安全态势的参考实现，为企业供应链安全推荐系统提供数据基础。
2026-08-27 cs.CR cs.SE
Lifecycle-Integrated Security for AI-Cloud Convergence in Cyber-Physical Infrastructure
The University of Tulsa（塔尔萨大学）；Joongbu University（中部大学）
本文提出了一种生命周期集成的安全架构，通过综合AI治理、云安全和工业标准，实现对AI-云融合环境中多层攻击的防御。
2026-02-26 cs.CR cs.SY eess.SY
Methodologies for Quantifying (Re-)randomization Security and Timing under JIT-ROP
即时返回导向编程（JIT-ROP）允许动态发现指令页并发起代码重用攻击，有效地绕过大多数细粒度地址空间布局随机化（ASLR）保护。然而，关于代码（重新）随机化对代码重用攻击的影响的深入问题尚未研究。例如，如何通过考虑Gadget收敛的速度来有效地计算重新随机化间隔，以击败JIT-ROP攻击？JIT-ROP中的启动指针如何影响小工具可用性和小工具收敛时间？细粒度代码随机化对JIT-ROP有效负载的图灵完备表达能力有什么影响？我们对细粒度代码随机化方案的有效性进行了全面的测量研究，使用5个工具，20个应用程序，包括6个浏览器，1个浏览器引擎和25个动态库。我们提供的方法来衡量JIT-ROP小工具的可用性，质量，和他们的图灵完备的表现力，以及经验性地确定使用图灵完备（TC），优先级，MOV TC和有效载荷小工具集的重新随机化方案中的重新随机化间隔的上限。实验表明，在我们测试的应用程序中，上限范围从1.5到3.5秒。此外，我们的研究结果表明，在JIT-ROP攻击中使用的泄漏指针的位置对小工具的可用性没有影响，但对攻击者找到小工具的速度有影响。我们的研究结果还表明，防御级别的单轮随机化挫败了当前的小工具发现技术下的JIT-ROP威胁模型。
2020-06-14 cs.CR
Formal Models and Convergence Analysis for Context-Aware Security Verification
Ayush Chaudhary（独立研究者）
本文提出了一种基于情境感知的新型安全验证方法，通过重构学习和多尺度图推理，有效识别未知攻击，检测准确率显著提升。
2025-11-20 cs.CR cs.LG
Cyber security of OT networks: A tutorial, survey of attacks and overview of current state of defense tools, protocols, & challenges
Vanderbilt University（范德堡大学）；Engineering at Amazon（亚马逊工程部门）；Georgia State University（佐治亚州立大学）
本文探讨OT网络安全挑战，分析IT与OT融合带来的攻击面，并介绍提升OT网络安全的现代方法。
2026-07-14 cs.CR
Greedy but Cautious: Conditions for Miner Convergence to Resource Allocation Equilibrium
所有的公共区块链都是由区块生产者之间的机会成本证明来保证的。例如，像比特币这样的工作量证明（PoW）系统提供的安全性是由于计算消耗;它是工作，因为它不能免费执行。一般来说，在生产区块时可证明丢失的资源越多，区块链的安全性就越高。当两个区块链共享相同的机会成本机制时，就像它们共享相同的PoW算法时，这两个链会从区块生产者那里竞争资源。事实上，如果资源类型之间存在流动性市场，那么理论上所有区块链都会争夺资源。在本文中，我们证明了任何两个区块链之间都存在资源分配均衡，这基本上是由每个链提供的奖励的法定价值驱动的，以换取提供安全。我们继续证明这个均衡是奇异的，并且总是能够实现，前提是区块生产者以贪婪但谨慎的方式行事。当他们过度贪婪时，情况正好相反：资源分配在两个链条之间的极端中振荡。我们表明，这些结果在实践中，并在块生成模拟。最后，我们展示了这个理论的几个应用，包括一个不可信的价格比预言机，提高了区块链的安全性，其硬币具有较低的法定价值，以及量化的成本分配资源远离均衡。
2019-08-26 cs.CR cs.GT
Cyber-Security Internals of a Skoda Octavia vRS: A Hands on Approach
信息技术和车辆技术的融合是一个不断发展的范例，允许信息由车辆发送和发送到车辆。这些信息可以进一步由电子控制单元（ECU）和控制器局域网（CAN）处理，用于车内通信，或者通过移动电话或服务器处理，用于车外通信。由车辆发送或发送到车辆的信息可以是生命关键的（例如，制动、加速、巡航控制、紧急通信等）。. ).随着车载技术的进步，车载网络通过3G和4G移动网络连接到外部网络，使制造商和客户能够监控汽车的不同方面。虽然这些服务提供了有价值的信息，但它们也增加了车辆的攻击面，并可以实现远程和短程攻击。在本文中，我们评估了2017年斯柯达Octavia vRS 4x4的安全性。物理攻击和远程攻击都被考虑在内，钥匙链滚动代码被成功破解，隐私攻击通过信息娱乐系统被证明，大众汽车运输协议2.0被逆向工程。此外，还强调和描述了车内攻击，通过修改ECU参数和组件来识别潜在的致命威胁，从而实现数字取证调查。
2019-10-21 cs.CR
Converging Safety and Security: IO-Link Wireless and OPC UA over 5G under prEN 50742
Helmut-Schmidt-University（赫尔穆特·施密特大学）；Jungheinrich AG（永恒力股份公司）
研究工业自动化中无线通信技术集成带来安全威胁下，基于prEN 50742标准，对从IO-Link无线安全设备到PLC的控制链进行安全融合实证评估，测量不同网络的延迟等，揭示相关问题并表明专用5G能保持功能安全看门狗余量。
2026-07-20 cs.CR cs.SY eess.SY
Distributed Security: From Isolated Properties to Synergistic Trust
Shandong University（山东大学）；Quan Cheng Laboratory（崂山实验室）
本文探讨了分布式安全从孤立属性到协同信任的转变，提出四个基础属性并分析其融合能力，指出未来研究需关注属性融合、计算开销和后量子挑战。
2026-02-20 cs.CR cs.DC
A Survey on the Security of Pervasive Online Social Networks (POSNs)
普适在线社交网络（POSN）是在线社交网络（OSN）的扩展，其促进与用户的域和属性无关的连接。POSN已经随着过多的社交网络平台的融合而积累，其动机是弥合它们之间的差距。在过去的十年中，OSN在用户数量和技术推动者方面已经直观地感知到了巨大的进步。单个OSN是一个组织的财产，该组织保证其住宿的顺利运行，以向其用户提供优质体验。然而，使用POSN，多个OSN通过社区、圈子或仅属性合并，这使得服务提供繁琐且难以维持。特别是，当焦点集中在跨平台OSN的安全角度时，挑战变得严峻，OSN是POSN的一个组成部分。因此，在讨论现有技术的同时，强调这样的要求并了解当前的情况是非常重要的。随着OSN的现代化和POSN的融合，必须了解当前解决方案的影响和范围，以增强用户的安全性以及相关服务。本调查了解这一必要条件，并关注过去几年提出的不同研究集，并调查它们对POSN的适用性。
2018-06-20 cs.CR cs.NI cs.SI
Uplifted Attackers, Human Defenders: The Cyber Offense-Defense Balance for Trailing-Edge Organizations
Harvard Law School（哈佛法学院）
本文提出“落后型组织”概念，分析AI进步将改变网络攻击经济性并使攻击者更早开发漏洞利用程序，从而加剧这类企业的安全风险，并为组织和政府提出改善防御态势的解决方案。
2025-08-14 cs.AI cs.CR
