Cyber-Insurance in Internet Security: A Dig into the Information Asymmetry Problem
互联网用户，如个人和组织，受到不同类型的流行病风险，如蠕虫，病毒，垃圾邮件和僵尸网络。为了降低风险的可能性，互联网用户通常投资于传统的安全机制，如防病毒和反垃圾邮件软件，有时也称为\emph{self-defense}机制。然而，根据安全专家的说法，这种软件（及其后续的改进）并不能完全消除风险。最近的研究工作考虑了剩余风险消除的问题，提出了\emph{cyber-insurance}的想法。在这方面，一个重要的研究问题是解决与网络保险合同相关的信息不对称问题。在本文中，我们提出了\emph{three}机制，以解决信息不对称的网络保险。我们的机制是基于微观经济理论中的\emph{Principal-Agent}（PA）模型。我们发现：（1）最优网络保险合同诱导我们的机制只提供部分覆盖的被保险人。这确保了后者为保护其计算系统而做出更大的自卫努力，这反过来又提高了整体网络安全性，（2）每个网络用户合同的免赔额水平随着用户的拓扑程度以凹进的方式增加，以及（3）在有效的机制设计下，可以使网络保险市场在存在垄断保险公司的情况下存在。我们的方法是适用于任何分布式网络的情况下，网络保险的框架可以实现。
2012-02-04 cs.CR
From Physical to Cyber: Escalating Protection for Personalized Auto Insurance
如今，汽车保险公司根据直接从客户汽车收集的数据设定个性化保险费率。在本文中，我们展示了这种个性化的保险机制-被许多汽车保险公司广泛采用-很容易被利用。特别是，我们证明了对手可以利用现成的硬件来操纵数据到设备，该设备收集驾驶员的保险费率定制习惯，并获得欺诈性的保险折扣。为了应对这种类型的攻击，我们还提出了一种防御机制，以增强对保险公司数据汇集的保护。该机制的主要思想是增强保险公司的数据汇集设备，使其具有收集从物理世界获取的不可伪造数据的能力，然后利用这些数据来识别被操纵的数据点。我们的防御机制利用了建立在未经操纵的数据上的统计模型，并且对以前没有预见到的操纵方法具有鲁棒性。我们已经实现了这种防御机制作为一个概念验证原型，并在现实世界中测试其有效性。我们的评估表明，我们的防御机制表现出0.032的假阳性率和0.013的假阴性率。
2017-05-23 cs.CR
The Data that Drives Cyber Insurance: A Study into the Underwriting and Claims Processes
网络保险是风险管理的一个关键组成部分，旨在转移风险，并在发生网络事件时支持业务恢复。由于网络保险在实践和研究中仍然是一个新概念，因此关于驱动它的数据和经济模型、保险范围选择和保费定价以及其更程序化的政策相关方面，还有许多尚未解答的问题。本文旨在通过关注网络保险从业人员使用的主要数据类型来解决其中的一些问题，特别是在保险承保和索赔过程中的决策。我们进一步探讨了从业者对他们在收集和使用数据时所面临的挑战的看法，并确定了需要进一步数据的差距。我们通过与一系列网络保险专业人士（包括承保人，精算师，索赔专家，违规响应者和网络运营专家）进行焦点小组的定性研究得出结论，并为现有知识提供宝贵的贡献。这些见解包括有助于计算保费和索赔决策的关键数据类型的示例，确定数据收集各个阶段的挑战和差距，以及对网络保险行业竞争前数据集开发的初步看法。我们相信，更好地了解网络保险中的数据收集和使用，以及当前面临的挑战，对于为未来的研究和实践提供信息是非常宝贵的。
2020-08-11 cs.CR cs.CY
On the Role of Risk Perceptions in Cyber Insurance Contracts
风险认知在网络保险合同中至关重要。随着最近信息的激增，人类的风险感知受到有益知识和假新闻的影响。在本文中，我们研究了网络保险合同中保险人和用户的风险认知的作用。我们将网络保险问题转化为一个委托代理问题，保险公司设计包含保费支付和保险计划的合同。保险公司和用户的风险感知是通过连贯的风险度量来捕捉的。我们的框架扩展了网络保险问题，包含一个风险中性的保险公司和一个可能的风险厌恶的用户，这是经常被认为是在文献中。保险公司和用户的风险认知的明确特征使我们能够表明，网络保险有可能激励用户在系统保护上投入更多。这种增加网络安全的可能性依赖于这样的事实，即保险公司比用户更厌恶风险（在最小化设置中），并且保险公司的风险感知对用户行为的变化比用户自己更敏感。我们调查的财产可行的合同的案例研究的保险计算机系统对勒索软件。
2022-10-26 cs.CR cs.GT
Pricing cyber-insurance for systems via maturity models
针对网络保险历史数据有限、现有精算方法难适配的问题，研究提出由实体关系图、安全成熟度模型和经济模型组成的社会经济建模框架，可支撑网络保险定价与从业者风险共识，支持用户选择系统描述的抽象层级。
2023-10-04 cs.CR econ.GN q-fin.EC
Post-Incident Audits on Cyber Insurance Discounts
我们引入了一个博弈论模型来研究网络保险投保人之间的战略互动，其保费取决于她的自我报告的安全级别和保险公司的权力，审计的安全级别后收到的赔偿要求。审计可以发现欺诈（或只是粗心）投保人不遵守报告的安全程序，在这种情况下，保险公司可以拒绝赔偿投保人。然而，即使投保人已遵守规定的安全程序，保险公司也必须承担审计费用。由于审计可能是昂贵的，保险公司面临的一个关键问题是设计一个审计策略，以阻止投保人歪曲他们的安全级别，以获得保费折扣。这个决策问题的动机是对承销商进行采访和审查美国的监管文件;我们发现保费是由投保人的保安情况决定，但这往往是投保人自行申报的，保险公司关注的是投保人是否按照投保人申报的那样执行保安程序。为了解决这个问题，我们将这种相互作用建模为不完全信息的贝叶斯博弈，并考虑投保人可能歪曲她的安全级别的可能性，为保险公司设计最优审计策略。据我们所知，这项工作是网络安全中事后索赔管理的第一个理论考虑。我们的模型捕获的激励之间的权衡，夸大安全态势在应用程序的过程中，不遵守报告的安全政策的惩罚的可能性。模拟表明，常识技术在提供有效的网络保险审计决策方面不如使用博弈论计算的那样有效。
2019-08-13 cs.CR
Cyber Insurance
本章将首先提出一个委托代理博弈模型，以捕捉一个保险公司和一个用户之间的互动。保险人被视为对用户的安全政策没有不完整信息的委托人。用户是指基础结构运营人或客户，它实施其当地保护并向保险公司支付保险费。保险公司设计了一个激励相容的保险机制，包括保费和覆盖范围的政策，而用户决定是否参加保险和他的努力，以抵御攻击。本章还将通过将对抗行为引入框架来关注攻击感知的网络保险模型。攻击者的行为决定了网络威胁的类型，例如拒绝服务（DoS）攻击、数据泄露、网络钓鱼和欺骗。威胁类型的区分在确定损失类型和覆盖政策方面发挥着作用。数据泄露不仅会导致财务损失，还会损害声誉。保险范围可能只包括财务损失的某些商定百分比。
2019-12-28 cs.CR cs.CY
The Impact of Secure OSs on Internet Security: What Cyber-Insurers Need to Know
近年来，研究人员提出了\emph{cyber-insurance}作为一个合适的风险管理技术，以提高安全性，在互联网一样的分布式系统。然而，除其他因素外，保险公司和被保险人之间的信息不对称，以及网络风险的相互依赖和相关性，在很大程度上导致了网络保险市场的失败。安全专家支持操作系统（OS）平台切换（例如，从Windows到基于Unix的操作系统）或安全采用操作系统作为可能缓解对成功的网络保险市场构成挑战的问题的技术之一。在这方面，我们使用\emph{social gossip}机制对操作系统平台切换动态进行建模，并研究了与动态性质相关的三个重要问题，用于类似互联网的分布式系统：（i）网络保险公司应针对哪种类型的网络进行保险？，(ii)网络的渐近性能水平的界限是什么，其中性能参数是长期个体用户采用安全操作系统意愿的平均函数？以及（iii）网络保险公司如何在提供合同期间使用其客户的拓扑信息来激励/奖励他们？我们的分析对于一个以盈利为目的的网络保险公司来说非常重要，他们希望瞄准正确的网络，设计最佳的合同来解决信息不对称问题，同时通过增加用户对安全操作系统的采用来促进整体网络安全性的提高。
2012-02-04 cs.CR
The Evolution of Cyberinsurance
网络保险是一个强大的工具，可以调整市场激励措施，提高互联网安全性。我们追溯了网络保险从传统保险政策到早期网络风险保险政策再到当前综合网络保险产品的演变。我们发现，不断增加的互联网安全风险，以及遵守最新企业法规的需要，极大地促进了对网络保险的需求。随着保险公司更好地了解风险格局和特定业务需求，网络保险政策变得更加全面。更具体地说，网络保险公司正在解决过去被认为无法克服的问题（例如，逆向选择/信息不对称、道德风险等）这可能导致市场解决方案的失败。尽管仍然存在一些实施问题，但我们认为，网络保险的未来发展将解决这些问题，其他风险领域的保险解决方案就是明证。
2006-01-06 cs.CR cs.CY
A Survey of Honeypots and Honeynets for Internet of Things, Industrial Internet of Things, and Cyber-Physical Systems
物联网（IoT）、工业物联网（IIoT）和网络物理系统（CPS）已经成为我们日常生活中必不可少的环境，例如我们的家庭、建筑、城市、健康、交通、制造、基础设施和农业。然而，由于其固有的局限性，它们已成为受欢迎的攻击目标。蜜罐和蜜网可以通过吸引攻击者并欺骗他们认为他们已经获得了对真实系统的访问权限来理解和防御对物联网，IIoT和CPS环境的攻击。蜜罐和蜜网可以补充其他安全解决方案（即，防火墙、入侵检测系统- IDS）来形成对恶意实体的强大防御。本文对针对物联网、工业物联网和CPS的蜜罐和蜜网进行的研究进行了全面的调查。它提供了对现有蜜罐和蜜网的分类和广泛分析，阐述了最先进的蜜罐/蜜网研究的关键设计因素，并概述了未来物联网，IIoT和CPS环境下蜜罐和蜜网的开放问题。
2021-08-04 cs.CR
Building Resilience in Cybersecurity -- An Artificial Lab Approach
基于经典传染模型构建复杂网络系统的数字孪生体（人工网络实验室），通过数值案例研究识别出安全性与拓扑结构两类系统性网络风险控制措施，并探讨其在保险与监管实践中的应用。
2023-09-07 cs.CR cs.SI cs.SY
Security Monitoring of the Cyber Space
攻击者正在滥用互联网安全和隐私服务来执行网络攻击。为了应对这些威胁，网络运营商利用各种安全工具和技术来监控网络空间。推断互联网威胁活动的一种有效方法是从基于陷阱的监测传感器收集信息。因此，本章主要定义了基于网络空间陷阱的监测系统及其分类。此外，它还介绍了最先进的研究贡献和技术，工具和技术。此外，报告还指出了科学和技术方面的差距。此外，它还介绍了一些案例研究和实用的方法，对应于大规模的网络监控系统，如尼克特。我们进一步提出了一些相关的安全政策和法律问题的网络监控。本章概述互联网监察，并为读者提供指引，帮助他们了解透过计算机网络陷阱观察、侦测及分析网络攻击的概念。
2016-08-04 cs.CR
knowCC: Knowledge, awareness of computer & cyber ethics between CS/non-CS university students
本研究探讨大学生网络安全意识、计算机与网络伦理及防护行为的关系，对比计算机与非计算机专业学生认知差异，提出网络安全教育与分析框架以提升个人防护能力。
2023-10-19 cs.CR
Accountability and Insurance in IoT Supply Chain
供应链安全已成为物联网（IoT）系统安全风险分析中日益关注的问题。它们高度连接的结构显著扩大了攻击面，使得难以追踪恶意或受损供应商构成的风险来源。本章提出了一个系统科学的框架来研究物联网供应链中的问责制，并提供了一个全面的风险分析技术和社会经济。我们开发程式化的模型和定量方法来评估供应商的责任。两个案例研究被用来说明问责制措施的情况下，单一和多个代理。最后，我们提出了合同设计和网络保险作为减轻供应链风险的经济解决方案。它们是鼓励供应商讲真话并促进对买方进行可靠的问责调查的激励相容机制。
2022-01-27 cs.CR
An Adversarial Risk Analysis Framework for Cybersecurity
网络威胁影响着所有类型的组织。风险分析是网络安全的重要方法，因为它允许组织处理可能影响他们的网络威胁，优先考虑其资产的防御，并决定应该实施什么样的安全控制。许多风险分析方法存在于网络安全模型、合规框架和国际标准中。然而，其中大多数采用风险矩阵，其缺点可能导致次优的资源分配。我们提出了一个全面的网络安全风险分析框架，涵盖了对抗性和非故意威胁的存在，并将保险作为安全组合的一部分。一个案例研究说明了拟议的框架，作为模板，更复杂的情况下。
2019-03-18 cs.CR
On Cyber Risk Management of Blockchain Networks: A Game Theoretic Approach
基于工作量证明协议的开放访问区块链因其为数据驱动的自治组织提供分散的防篡改分类账和平台的能力而受到极大的欢迎。然而，基于工作量证明的共识协议很容易受到网络攻击，如双重支出。在本文中，我们提出了一种新的基于区块链服务的网络风险管理方法。特别是，我们采用网络保险作为一种经济工具，用于中和区块链网络中攻击造成的网络风险。我们考虑一个区块链服务市场，它由基础设施提供商、区块链提供商、网络保险公司和用户组成。区块链提供商从基础设施提供商购买，例如，一个云，计算资源来维护区块链共识，然后向用户提供区块链服务。区块链提供商制定其对基础设施的投资和向用户收取的服务价格，以提高区块链的安全性，从而优化其利润。与此同时，区块链提供商还从网络保险公司购买网络保险，以保护自己免受攻击造成的潜在损害。作为回报，网络保险公司根据区块链服务的感知风险水平调整保险费。基于市场主体理性的假设，我们将区块链提供商、用户和网络保险公司之间的互动建模为两级Stackelberg博弈。也就是说，区块链提供商和网络保险公司领导制定他们的定价/投资策略，然后用户跟随确定他们对区块链服务的需求。具体来说，我们考虑的情况下，双重支出的攻击，并提供了一系列的分析结果Stackelberg均衡的市场博弈。
2019-05-12 cs.CR cs.GT
Cyber Risk Assessment for Capital Management
本文提出融合保险频率—严重程度模型与网络安全级联模型的双支柱框架，用于网络风险评估与资本配置，并通过案例和敏感性分析揭示预算约束下最优策略的关键影响因素。
2025-01-09 cs.CR math.OC q-fin.RM
Introducing the Cyber-Physical Data Flow Diagram to Improve Threat Modelling of Internet of Things Devices
emgarde；Abertay University（阿伯泰大学）；Kiel University of Applied Sciences（基尔应用技术大学）；University of Strathclyde（思克莱德大学）
本文提出一种针对物联网设备的网络安全流图方法，通过建模硬件以帮助制造商识别威胁并开发防护措施，实验和调查结果表明该方法能发现更多攻击场景，提升威胁识别能力。
2026-04-24 cs.CR
Evaluation of Cyber Attacks Targeting Internet Facing IoT : An Experimental Evaluation
信息和通信技术（ICT）在21世纪的快速发展导致了一种新的技术范式的出现;被称为物联网或IoT。物联网是当今智能基础设施的核心，它通过简化智能数字设备之间的互连并实现机器对机器（M2M）通信来帮助创建无处不在的物联网。到目前为止，有许多物联网用例的例子，帮助这个世界上的每个人使他们的生活更轻松，更方便。随着物联网的最新进展，针对这些普遍存在的物联网环境的各种网络攻击，甚至可能导致危及人们的生命;这与它有关。一般来说，这个物联网可以被认为是连接到互联网进行相互通信的每个数字对象。因此，在这方面，为了分析来自互联网的网络威胁，我们正在进行实验评估，以分析接收到的利用物联网设备的开放式安全外壳（SSH）连接服务的请求，在我们的情况下，Raspberry Pi设备连续六天以上连接到互联网。通过在Raspberry Pi上打开SSH服务，它就像一个蜜罐设备，我们可以记录和检索所有登录尝试请求。受评估针对普适物联网环境中对象的物联网安全攻击的启发，在检索通过开放SSH连接发出的所有登录请求后，我们提供了一个全面的分析，以及我们对请求来源和入侵者重点领域的观察;在这项研究中。
2021-10-20 cs.CR
Internet Security Awareness of Filipinos: A Survey Paper
目的.本文探讨了菲律宾人的互联网安全观念，以建立政府为每个菲律宾人创造网络安全文化的必要性和紧迫感。法通过传统、在线和电话访谈对252名受访者进行了一项定量调查，调查问卷共两页，涵盖基本人口统计信息和两个关键要素（1）互联网使用情况和（2）安全实践。结果根据调查结果，在过去三年中，互联网用户急剧增加（50%），大多数人通过手机上网（94.4%）。虽然在家是最常上网的地方（94.4%），但仍有相当比例的人使用商场（22.2%）、餐厅（11.1%）和其他公共场所（38.9%）提供的免费WiFi接入点进行容易受到网络攻击的互联网服务（电子邮件和下载）。调查亦显示，虽然受访者可能对互联网保安软件有良好的认识，但正确使用的情况非常有限。结论菲律宾人容易受到网络攻击，特别是网络钓鱼和恶意软件攻击。此外，大多数受访者对互联网安全的看法是衍生的：他们采取在线措施，但对目的的理解有限。因此，通过培训和提高认识的适当教育是纠正这种情况的有效办法。建议.菲律宾政府现在必须采取行动，利用行业来教育菲律宾人关于互联网安全的知识，以免将来发生任何负面后果。研究意义。所收集的信息从区域到全球的角度清楚地说明了网络安全意识的重要性。
2020-11-21 cs.CR
Connected and Exposed: Cybersecurity Risks, Regulatory Gaps, and Public Perception in Internet-Connected Vehicles
本文通过分析16项国际标准法规并结合用户调查，揭示网联汽车面临的网络安全风险、监管空白及公众认知差距，为构建更全面的网联汽车生态系统理解提供依据。
2025-08-21 cs.CR
Cyber Security issues and Blockchain-Deep Learning based solutions for UAV and Internet of Drones (FANETs)
本文探讨无人机网络（FANETs）的网络安全问题，提出基于区块链与深度学习的解决方案，以提升传感器等关键组件的抗攻击能力与数据可信度。
2024-02-29 cs.CR eess.SP
Mathematical and Statistical Opportunities in Cyber Security
数学在互联网这样的复杂系统中的作用还有待深入探讨。在本文中，我们总结了一些重要的和紧迫的问题，在网络安全的开放科学环境的观点。我们首先提出的问题是“网络安全研究中存在哪些基本问题，可以通过高等数学和统计学来帮助？“我们的第一个也是最重要的假设是，访问真实世界的数据对于理解像互联网这样的大型复杂系统是必要的。我们的第二个假设是，许多提出的网络安全解决方案可能严重损害科学研究的开放性和生产力。在研究了一系列网络安全问题后，我们得出的结论是，网络安全领域为数学和统计科学提供了丰富的新的和令人兴奋的研究机会。
2009-04-09 cs.CR
Synergistic Security for the Industrial Internet of Things: Integrating Redundancy, Diversity, and Hardening
随着工业物联网（IIot）在关键应用领域变得越来越普遍，确保网络攻击的安全性和弹性正成为一个至关重要的问题。对关键基础设施的网络攻击，例如对智能水分配和运输系统的网络攻击，对公共健康和安全构成严重威胁。由于这些威胁的严重性，有各种安全技术可用。然而，没有一种技术可以解决由一个有决心和足智多谋的攻击者发起的整个网络攻击范围。有鉴于此，我们考虑采用多管齐下的方法来设计安全和弹性的IIoT系统，该系统集成了冗余、多样性和强化技术。我们引入了一个框架，用于量化网络安全风险，并通过确定冗余，多样性和加固方面的安全投资来优化IIoT设计。为了证明我们的框架的适用性，我们提出了两个案例研究在水分配和运输的案例研究在水分配系统。我们的数值评估表明，集成冗余，多样性和加固可以导致在相同的成本降低安全风险。
2018-08-28 cs.CR
Cyber Threat Landscape Analysis for Starlink Assessing Risks and Mitigation Strategies in the Global Satellite Internet Infrastructure
本文通过文献梳理、Starlink架构审查和卫星网络威胁分析，识别并排序其网络安全风险，提出缓解策略以增强全球卫星互联网基础设施的韧性。
2024-05-11 cs.CR cs.NI
Cyber-physical risks of hacked Internet-connected vehicles
汽车技术与互联网连接的整合有望极大地改善交通运输，同时也带来了新的未知风险。互联网连接的车辆就像数字数据，因为它们可能成为恶意黑客的目标。然而，与数字数据不同的是，互联网连接的车辆是网络物理系统，它们相互之间以及与环境进行物理交互。因此，将网络安全问题扩展到网络物理领域，为交通流量中的自组织现象带来了新的可能性。在这里，我们研究了网络安全专家设想的一种情况，导致大量互联网连接的车辆突然同时被禁用。我们使用基于代理的模拟来调查黑客攻击后的流量，并发现渗流的关键相关性，用于在针对车辆的网络攻击发生后立即概率性地预测多车道道路上的结果。我们开发了一个基于分析的模型，以快速评估道路状况的残疾人车辆的密度，并将其应用于研究曼哈顿（纽约州，美国）的街道网络，揭示城市的脆弱性，这种特殊的网络物理攻击。
2019-02-28 cs.CR cs.NI physics.soc-ph
Exploring Challenges and Opportunities in Cybersecurity Risk and Threat Communications Related To The Medical Internet Of Things (MIoT)
随着设备互连和无处不在的计算继续在医疗保健中激增，医疗物联网（MIoT），也被称为医疗物联网（IoMT）或医疗物联网（IoHT），肯定会在全球数十亿人的健康和福祉中发挥重要作用。当涉及到与物联网相关的各种网络安全风险和威胁时，重点一直是技术挑战和技术解决方案。然而，特别是在医疗保健领域，还存在另一个重大且潜在的严峻挑战。这是一项挑战，即如何向依赖这些互联医疗技术来改善甚至维持生命的患者彻底准确地传达网络安全风险和威胁的性质和程度。本案例研究旨在评估网络安全风险的范围和深度以及向极其脆弱的患者群体提供的威胁通信，并与美国各地的心脏医疗器械专家进行了半结构化访谈。这项研究为医疗保健网络安全领域提供了科学数据，并协助学者和从业人员推进MIoT患者通信领域的教育和研究。
2019-08-02 cs.CR cs.CY
Entanglement: Cybercrime Connections of an Internet Marketing Forum Population
许多与网上犯罪行动有关的活动并不需要太多的保密性，例如开发网站或翻译文本。这项研究表明，一个流行的公共互联网营销论坛的许多用户与网络犯罪有联系。它通过调查对互联网营销感兴趣的用户群体在微观和宏观层面上参与网络犯罪来做到这一点。该研究首先对三名被证实参与网络犯罪的用户及其使用公共论坛的情况进行了案例研究，用户在公共论坛上分享了有关在线广告的信息。它提供了一个初步的一瞥，一些与网络犯罪连接的业务正在进行的明确。然后，该研究通过寻找交叉用户来调查论坛人口与网络犯罪的联系，交叉用户是公共论坛的用户，他们也在网络犯罪论坛上发表评论。分析了他们讨论的网络犯罪论坛，并报告了交叉用户的参与强度。此外，为了评估他们是否代表论坛人口的子组，他们在公共论坛上的发帖行为与非交叉用户进行比较。这种混合分析表明，（一）至少有7.2%的公共论坛人口是与网络犯罪论坛有联系的交叉用户;（二）他们对网络犯罪论坛的参与有限;（三）他们的发帖行为与非交叉用户的发帖行为相对难以区分。这是第一项正式量化互联网营销公共论坛（非正式交流空间）用户与网络犯罪活动联系的研究。我们的结论是，交叉用户是公共论坛中人口的重要组成部分，尽管他们迄今为止一直被忽视，但必须考虑他们在生态系统中的聚合效应。
2022-02-03 cs.CR cs.CY
Generative Adversarial Networks-Driven Cyber Threat Intelligence Detection Framework for Securing Internet of Things
本文提出一种基于GAN对抗训练和深度学习的两阶段入侵检测框架，用于保护6G物联网安全，实验表明其在检测入侵和对抗样本方面均具有高准确率与鲁棒性。
2023-04-12 cs.CR
A Continent-Wide Assessment of Cyber Vulnerability Across Africa
随着非洲互联网普及率的提高，物联网（IoT）设备的普及也在增加。随着互联网接入的增长，网络攻击脆弱的物联网设备的风险在非洲网络空间中如雨后春笋般涌现。确定物联网漏洞的一种方法是在非洲的网络空间中找到开放的端口。我们的研究利用Shodan搜索引擎，这是一种用于发现面向公共互联网的物联网设备的强大工具，可以在非洲找到开放的端口。我们对我们的调查结果进行分析，从最容易受到网络攻击的国家到最不容易受到网络攻击的国家进行排名。我们发现，南非、突尼斯、摩洛哥、埃及和尼日利亚是非洲大陆最容易受到网络攻击的五个国家。此外，69.8%的设备具有五个最常见的开放互联网端口之一，过去记录了漏洞。根据我们的分析，我们得出结论，为公共和私营部门的政策建议。
2023-01-08 cs.CR cs.NI
Airport Cyber Security and Cyber Resilience Controls
网络安全恐慌是与互联网技术的出现和普及相关的主要缺点领域。虽然互联网改善了生活和业务流程，但安全威胁的水平也在成比例地增加。因此，网络和相关的网络系统使世界处于持续警惕的状态，因为存在攻击的威胁。犯罪分子不断尝试对各种基础设施和企业进行网络安全防御。机场是网络安全意味着很多事情的一些领域。机场网络安全的关键性在于互联网和计算机系统在机场运营中的高度整合。本文是关于机场网络安全和弹性控制的。在文章的开头是一个全面的介绍，提供了整个内容的预览。本文从机场情报分类、网络安全恶意威胁分析、研究方法论等方面进行了探讨。一个简洁的结论标志着文章的结束。
2019-08-26 cs.CR cs.CY
Dynamic real-time risk analytics of uncontrollable states in complex internet of things systems, cyber risk at the edge
物联网（IoT）引发了新型的网络风险。因此，新物联网设备和服务的集成需要对物联网网络安全态势进行自我评估。安全态势指的是组织预测、预防和应对网络威胁的网络安全实力。目前，技术水平存在差距，因为没有量化物联网网络风险态势的自我评估方法。为了解决这一差距，进行了实证分析的12个网络风险评估方法。分析的结果和主要发现被呈现为物联网系统的当前和目标风险状态，然后是关于转型路线图的结论和建议，描述物联网系统如何通过新的目标导向依赖模型实现目标状态。根据目标状态，我们指的是符合组织一般安全要求的网络安全目标。该研究论文研究并采用了物联网风险评估的四种替代方案，并将目标导向的依赖模型确定为所研究的风险评估模型中的主导方法。本文中的新目标导向依赖模型可以评估复杂物联网系统中的不可控风险状态，并可用于物联网网络风险态势的定量自我评估。
2020-11-23 cs.CR cs.CY
Scoring the Unscorables: Cyber Risk Assessment Beyond Internet Scans
University of Michigan（密歇根大学）；SignetRisk Analytics, Inc.（SignetRisk Analytics公司）
本文提出利用爬取组织网站获得的公开技术数字签名评估数据泄露风险，克服IP扫描数据缺失问题，并在多数据集交叉验证中揭示勒索软件受害者与其他网络事件受害者的差异。
2025-06-07 cs.CR cs.LG
Turning Internet of Things(IoT) into Internet of Vulnerabilities (IoV) : IoT Botnets
物联网（IoT）是互联网世界的下一个重大发展步骤。物联网背后的主要意图是在不同的生活水平上实现更安全的生活和风险缓解。随着物联网僵尸网络的出现，人们对物联网设备的看法已经从增强生活的推动者转变为网络犯罪分子的互联网漏洞。物联网僵尸网络暴露了两个不同的突出问题，1）大量的物联网设备可以通过公共互联网访问。2)安全性（如果考虑的话）通常是许多广泛的物联网设备架构中的事后考虑。在本文中，我们简要概述了物联网僵尸网络的解剖及其基本操作模式。将讨论最近使用物联网僵尸网络的一些主要DDoS事件以及相应的漏洞。我们还提供了缓解物联网相关网络风险的补救措施和建议，并简要说明了网络保险在现代互联世界中的重要性。
2017-02-13 cs.CR cs.NI
Securing Real-Time Internet-of-Things
现代嵌入式和网络物理系统无处不在。大量关键的网络物理系统具有实时的【形】要求（例如，航空电子设备、汽车、电网、制造系统、工业控制系统等）。最近的发展和新的功能要求实时的【形】嵌入式设备连接到互联网。这就催生了实时的【形】物联网（RT-IoT），它通过更强大的连接性和下一代嵌入式设备的有效使用，承诺提供更好的用户体验。然而，RT-IoT也越来越多地成为网络攻击的目标，这种增加的连接性加剧了这种攻击。本文介绍了RT-IoT系统，展望了当前的方法和安全RT-IoT框架可能面临的研究挑战。
2018-12-10 cs.CR cs.NI
Improving Interdisciplinary Communication With Standardized Cyber Security Terminology: A Literature Review
计算机安全需求的不断增长和网络化趋势是21世纪的标志。随着网络犯罪、数字货币、电子政务等的兴起，最近对保护全球计算机安全的新技术的投资也相应增加。最近，企业和政府部门开始将重点放在全面的网络安全解决方案上。随着这种增长，出现了对更好的合作和安全衡量方法的需求。尽管做出了所有这些努力，但这一需求尚未得到满足，在计算机安全领域的跨学科合作仍然太少。本文回顾了网络安全研究的新趋势，他们的贡献，以及一些可识别的局限性。我们认为，这些限制主要是由于缺乏合作，需要解决的问题，显然是多方面的。然后，我们确定需要进一步标准化的术语在计算机安全和全球互联网多方利益相关者社区制定这样的标准时，考虑提出指导方针。我们还评估了一些特定术语的可行性，包括网络是否应该作为一个单独的词时，它是一个描述符（例如网络安全或网络安全），并得出结论，建议写未来的论文网络安全或更广泛的新领域的所有事情有关网络空间，最近被称为网络，一个术语，我们也检查并提出替代品，如网络或网络经济学。通过进一步规范网络安全术语，本文为跨学科合作、技术和非技术利益相关者之间的协议以及起草通用的互联网治理法律奠定了基础。
2020-10-11 cs.CR
Flash Crash for Cash: Cyber Threats in Decentralized Finance
去中心化金融（DeFi）于2020年形成。超过140亿美元的资金流入DeFi项目，提供交易，贷款和保险。但它的增长也引起了恶意行为者的注意。许多项目一启动就被利用，损失了数百万美元。虽然许多开发人员了解整数溢出和重入攻击，但DeFi生态系统的安全威胁更为复杂，而且仍然知之甚少。在本文中，我们首次概述了野外DeFi安全事件。我们观察到，这些漏洞中有许多是市场攻击，在一个协议中将弱实现的业务逻辑武器化，并由另一个协议提供信贷以增加拨款。而不是滥用个别协议，攻击者越来越多地使用DeFi的无权限可组合性对自己的力量。通过在新生的金融生态系统DeFi中提供对真实世界安全事件的第一次全面分析，我们希望在未来几年为分散的加密经济计划中的威胁建模提供信息。
2021-06-20 cs.CR
The Future Internet of Things and Security of its Control Systems
我们考虑工业控制系统的未来网络安全。正如我们所看到的，未来的大部分内容都是在物联网（IoT）的背景下展开的。事实上，我们设想所有的工业和基础设施环境，以及一般的网络物理系统，都将采用今天所称的物联网的形式。物联网被设想为大量密集互连的异构设备，并与实现各种目标的目标进行通信，通常是协作式的。有人可能会说，在不久的将来，物联网建设将取代工业厂房、基础设施、住房和其他系统，这些系统目前由ICS和SCADA系统控制。在物联网环境中，网络安全将主要来自系统敏捷性、移动目标防御、网络机动和其他自主或半自主行为。物联网的网络安全也可能受益于混合可信系统的新设计方法;以及大数据分析-预测性和自主性。
2016-10-06 cs.CR cs.CY
Cybersecurity and Frequent Cyber Attacks on IoT Devices in Healthcare: Issues and Solutions
本文综述医疗物联网设备的网络安全威胁与频繁攻击，分析漏洞根源，并提出面向研究人员、机构和安全专家的解决方案与缓解策略。
2025-01-20 cs.CR
Exploitation of Human Trust, Curiosity and Ignorance by Malware
尽管互联网领域的防御性进步，但恶意软件（恶意软件）仍然是网络安全威胁。如今，恶意软件可以在互联网上购买和许可，以进一步定制和部署。每天都有数百种恶意软件变种被发现，组织和用户会因网络犯罪分子窃取财务和用户数据而遭受巨大的经济损失。在这篇文章中，调查了人类的特征，这些特征是恶意软件防御链的关键。这篇文章从人类经常成为牺牲品的攻击模型/载体及其后果开始。接下来，详细分析其根本原因并提出可能采用的预防措施。文章的结论是，虽然互联网用户的教育，培训，意识可以减少恶意软件攻击的机会，但它不能完全消除它们。
2020-02-26 cs.CR
Internet-of-Things Architectures for Secure Cyber-Physical Spaces: the VISOR Experience Report
University of Tilburg \& JADS , Netherland , 's-Hertogenbosch；Eindhoven University of Technology \& JADS , Netherland , 's-Hertogenbosch
该研究基于物联网技术在公共空间应用及安全需求，在 VISOR 项目中于荷兰音乐节实地研究，迭代构建物联网设备保障网络物理空间安全的方案，测试多种设备性能，为选择最优架构配置实现更安全空间奠定基础。
2026-07-22 cs.CR cs.CV
Securing the Internet of Medical Things (IoMT): Real-World Attack Taxonomy and Practical Security Measures
本文针对IoMT的患者安全与隐私风险，提出覆盖架构各层的真实攻击分类法、漏洞与缓解策略，并结合历史事件给出工程安全指南及合规框架。
2025-07-25 cs.CR
The Sounds of Cyber Threats
互联网使用户能够访问大量资源，但它也可能使用户遭受有害的网络攻击。本文探讨了在网络安全领域中使用声音的人为因素问题。它描述了一种被称为声音化的方法，用于有效地设计和开发听觉网络安全威胁指示器，以警告用户有关网络攻击。一个案例研究，随着结果，各种类型的可用性测试与一些互联网用户谁是视力受损。本文最后讨论了今后加强这项工作的步骤。
2018-05-21 cs.CR cs.CY
Security Framework for IoT Devices against Cyber-Attacks
物联网（IoT）是通过互联网将具有不同应用领域的异构智能设备互连。智能设备的数量庞大和网络的复杂性使得设备之间的数据和通信变得不可能。各种传统的安全控制不足以防止对这些信息丰富的设备的大量攻击。随着加强现有的方法，外围防御，入侵检测系统（IDS），证明在大多数情况下是有效的。然而，传统的IDS方法是不适合的，以减轻不断出现的零日攻击。能够检测不熟悉的入侵的智能机制似乎是一个有前景的解决方案。本文探讨了针对物联网架构的流行攻击及其相关防御机制，以确定针对不同网络实践和攻击类别的适当保护措施。此外，物联网架构的安全框架提供了一系列安全增强技术。
2019-11-26 cs.CR
Security Aspects of Internet of Things aided Smart Grids: a Bibliometric Survey
将传感器和通信技术集成到电力系统中，称为智能电网，是科学技术领域的一个新兴课题。智能电网的关键问题之一是其对网络威胁的脆弱性增加。因此，在文献中提出了各种类型的威胁和防御机制。本文提供了一个文献计量学调查的研究论文集中在物联网（IoT）辅助智能电网的安全方面。据作者所知，这是这一特定领域的第一篇文献计量学调查论文。对所有期刊文章进行文献计量学分析，并按日期，作者和关键概念对结果进行排序。此外，本文还总结了智能电网面临的网络威胁类型、文献中提出的各种安全机制以及智能电网安全领域的研究空白。
2020-05-02 cs.CR
A Method Based on Deep Learning for the Detection and Characterization of Cybersecurity Incidents in Internet of Things Devices
鉴于物联网网络的日益增长及其在人类活动的关键方面的存在，连接到这些网络的设备的安全性变得至关重要。机器学习方法作为计算机网络中的安全解决方案的使能者正变得突出，这是由于其处理流量信息以检测可能代表针对基础设施的攻击的异常模式的能力。在本文中，我们建议利用卷积和递归神经网络，这两个工件已成功地用于上下文，如图像处理的模式识别，用于开发一个安全解决方案，用于物联网的背景下。我们的研究结果表明，当使用最先进的数据集进行评估时，这种方法在攻击的二进制分类（即正常流量与攻击流量）中的准确率约为99%，在多类分类（识别不同类型的攻击）准确率为96%。这些结果优于文献中的建议，显示了为物联网基础设施开发安全解决方案的前景。
2022-03-01 cs.CR cs.NI
Simulation-Based Cyber Data Collection Efficacy
基于以前在蜜网和模拟方面的研究，我们提出了一个为期两年半的研究，使用代表性的模拟来收集网络安全数据。与传统的蜜罐或蜜网不同，我们的实验利用一个全面的运营网络来模拟一个小型的商业环境。模拟使用默认的安全配置来保护网络，测试假设给定标准安全基线，联网到公共互联网的设备必然会被黑客攻击。鉴于网络活动适合其上下文，结果支持的结论是，没有演员能够闯入，尽管只有默认的安全设置。
2019-05-22 cs.CR
Secure Arcade: A Gamified Defense Against Cyber Attacks
本文提出一个游戏化Web应用，通过四项学习目标帮助普通用户掌握计算机安全术语、基础密码学、钓鱼邮件识别和服务器攻击应对，以弥补安全教育仅限高等教育的问题。
2023-11-01 cs.CR
A Review on Cybersecurity in Smart Local Energy Systems: Requirements, Challenges, and Standards
智能本地能源系统（SLES）被认为是一个有前途的途径，有利于更有效和本地化的运营，受益于复杂的信息和通信技术（ICT）基础设施和物联网（IoT）技术。作为关键基础设施的一部分，物联网不仅需要有效的检测和管理来解决潜在的网络安全问题，而且还需要大量的标准来确保物联网系统的安全性，以最大限度地降低风险。本研究旨在检讨现有的标准，探讨如何与SLES发展的兼容性，并确定未来的重点领域。虽然现有的标准和协议是高度分散的，我们的研究结果表明，他们中的许多人可以满足的应用程序和基础设施的SLES的要求。此外，由于信息安全和个人隐私的重要性日益增加，已经引入了许多标准来保护它们。该研究还表明，该行业需要生产更实惠和网络安全的设备和服务。对于政府和监管机构，应提供有关应用程序最低功能和安全要求的相关指南。此外，合规性测试和认证应该到位，并由独立的第三方执行，以确保SLES生态系统的组件具有令人满意的设计安全级别。
2021-08-18 cs.CR
Introduction of a Hybrid Monitor to Cyber-Physical Systems
自1988年防火墙技术问世以来，计算和技术发生了巨大的变化。互联网已经从一个简单的网络网络发展成为一个涵盖整个地球的网络和物理实体。网络物理系统（CPS）现在控制着人类文明的大部分日常运作，从自动驾驶汽车到核能发电厂。虽然增长速度惊人，但也带来了新的安全威胁。这些是防火墙无法阻止的威胁，因为它们不仅是网络威胁，而且是网络物理威胁。鉴于这些新的网络物理威胁，本文提出了一种安全措施，有望提高网络物理系统的安全性。使用理论上的网络，物理和网络物理攻击场景，本文将强调在网络物理系统中需要某种监视器作为额外的安全措施。此外，本文将使用香农熵证明和多安全域非演绎（MSDND）证明来说明所述监视器的效率。
2019-08-09 cs.CR
STITCHER: Correlating Digital Forensic Evidence on Internet-of-Things Devices
物联网（IoT）设备的日益普及给数字取证调查人员和执法机构带来了新的挑战，因为他们需要在这些新平台上调查网络犯罪。然而，还没有正式的研究来记录调查人员面临的实际挑战以及现有工具是否有助于他们的工作。鉴于物联网设备的众多证据来源，数字取证证据中的相关性和一致性问题等先前问题也已成为一个紧迫的问题。基于这些观察结果，我们与来自公共和私营部门的39名数字取证调查人员进行了一项用户研究，以记录他们在传统和物联网数字取证中面临的挑战。我们还创建了一个工具STITCHER，用于解决调查人员在处理物联网数字取证调查时面临的技术挑战。我们模拟了一个模仿复杂网络犯罪分子的物联网犯罪，并邀请我们的用户研究参与者使用STITCHER来调查犯罪。我们的研究结果证实了STITCHER的有效性，96.2%的用户表示STITCHER帮助他们处理了犯罪，61.5%的用户使用STITCHER的全部功能完全解决了犯罪。
2020-09-11 cs.CR
A Technical Review of Wireless security for the Internet of things: Software Defined Radio perspective
使用物联网设备的网络攻击的增加暴露了构成物联网的基础设施中的漏洞，并显示了小型设备如何影响网络和服务功能。本文回顾了承载物联网的无线技术的脆弱性，并评估了使用软件定义无线电（SDR）技术实施针对物联网的无线攻击的经验。进行了系统的文献综述。比较了可能影响物联网生态系统和SDR无线电平台的无线技术的漏洞和攻击类型。在物联网系统模型层，感知层被认为是最脆弱的。此级别的大多数攻击都是由于硬件的限制、设备的物理暴露以及技术的异构性而发生的。基于SDR无线电的未来网络安全系统具有显著的优势，因为它们具有适应新通信技术的灵活性以及开发先进工具的潜力。然而，物联网的网络安全挑战非常复杂，需要将SDR硬件与认知技术和智能技术（如深度学习）融合，以适应快速的技术变化。
2020-09-21 cs.CR eess.SP
A Systematic Review of Bio-Cyber Interface Technologies and Security Issues for Internet of Bio-Nano Things
合成生物学和纳米技术的进步有助于设计可用于控制、重复使用、修改和重新设计细胞结构的工具，并使工程师能够有效地使用生物细胞作为可编程基底来实现生物纳米事物（生物嵌入式计算设备）。Bio-NanoThings通常是微小的，非侵入性的，可隐藏的设备，可用于体内应用，如体内传感和驱动网络，其中使用人工设备可能是有害的。这种（纳米级）设备可以用于各种医疗保健环境，如连续健康监测，靶向药物输送和纳米手术。这些服务还可以被分组以形成协作网络（即，纳米网络），其性能在连接到更高带宽的外部网络（例如互联网）时可以潜在地得到改善，例如通过5G。然而，为了实现IoBNT范式，通过动态接口设计将生物环境与技术环境无缝连接也很重要，以将人体的生化信号转换为等效的电磁信号（反之亦然）。不幸的是，这有可能使内部生物机制暴露于基于网络的传感和医疗驱动，从而带来潜在的安全和隐私影响。本文全面回顾了IoBNT架构的生物网络接口，重点介绍了IoBNT的生物网络接口选项，如生物启发的生物电子设备，RFID启用的植入式芯片和电子纹身。该研究还确定了已知和潜在的安全和隐私漏洞以及缓解策略，供未来IoBNT设计和实施时考虑。
2021-06-27 cs.CR cs.ET cs.NI
Cyber Risk Taxonomies: Statistical Analysis of Cybersecurity Risk Classifications
针对网络风险分类的样本外预测有效性研究不足的问题，采用滚动窗口与阈值加权评分方法对比多类分类器，发现动态影响型分类器预测损失更优，业务导向分类过于局限，为网络风险管理与保险定价提供参考。
2024-10-04 cs.CR q-fin.RM q-fin.ST
