Optimisation of cyber insurance coverage with selection of cost effective security controls
提出一种帮助规避风险组织分配网络安全投资的方法，通过选择最具成本效益的安全控制措施来优化保险与自我防护的投资，并提供精确算法解决多威胁下的控制选择问题。
2025-03-04 cs.CR
From Physical to Cyber: Escalating Protection for Personalized Auto Insurance
如今，汽车保险公司根据直接从客户汽车收集的数据设定个性化保险费率。在本文中，我们展示了这种个性化的保险机制-被许多汽车保险公司广泛采用-很容易被利用。特别是，我们证明了对手可以利用现成的硬件来操纵数据到设备，该设备收集驾驶员的保险费率定制习惯，并获得欺诈性的保险折扣。为了应对这种类型的攻击，我们还提出了一种防御机制，以增强对保险公司数据汇集的保护。该机制的主要思想是增强保险公司的数据汇集设备，使其具有收集从物理世界获取的不可伪造数据的能力，然后利用这些数据来识别被操纵的数据点。我们的防御机制利用了建立在未经操纵的数据上的统计模型，并且对以前没有预见到的操纵方法具有鲁棒性。我们已经实现了这种防御机制作为一个概念验证原型，并在现实世界中测试其有效性。我们的评估表明，我们的防御机制表现出0.032的假阳性率和0.013的假阴性率。
2017-05-23 cs.CR
The Data that Drives Cyber Insurance: A Study into the Underwriting and Claims Processes
网络保险是风险管理的一个关键组成部分，旨在转移风险，并在发生网络事件时支持业务恢复。由于网络保险在实践和研究中仍然是一个新概念，因此关于驱动它的数据和经济模型、保险范围选择和保费定价以及其更程序化的政策相关方面，还有许多尚未解答的问题。本文旨在通过关注网络保险从业人员使用的主要数据类型来解决其中的一些问题，特别是在保险承保和索赔过程中的决策。我们进一步探讨了从业者对他们在收集和使用数据时所面临的挑战的看法，并确定了需要进一步数据的差距。我们通过与一系列网络保险专业人士（包括承保人，精算师，索赔专家，违规响应者和网络运营专家）进行焦点小组的定性研究得出结论，并为现有知识提供宝贵的贡献。这些见解包括有助于计算保费和索赔决策的关键数据类型的示例，确定数据收集各个阶段的挑战和差距，以及对网络保险行业竞争前数据集开发的初步看法。我们相信，更好地了解网络保险中的数据收集和使用，以及当前面临的挑战，对于为未来的研究和实践提供信息是非常宝贵的。
2020-08-11 cs.CR cs.CY
On the Role of Risk Perceptions in Cyber Insurance Contracts
风险认知在网络保险合同中至关重要。随着最近信息的激增，人类的风险感知受到有益知识和假新闻的影响。在本文中，我们研究了网络保险合同中保险人和用户的风险认知的作用。我们将网络保险问题转化为一个委托代理问题，保险公司设计包含保费支付和保险计划的合同。保险公司和用户的风险感知是通过连贯的风险度量来捕捉的。我们的框架扩展了网络保险问题，包含一个风险中性的保险公司和一个可能的风险厌恶的用户，这是经常被认为是在文献中。保险公司和用户的风险认知的明确特征使我们能够表明，网络保险有可能激励用户在系统保护上投入更多。这种增加网络安全的可能性依赖于这样的事实，即保险公司比用户更厌恶风险（在最小化设置中），并且保险公司的风险感知对用户行为的变化比用户自己更敏感。我们调查的财产可行的合同的案例研究的保险计算机系统对勒索软件。
2022-10-26 cs.CR cs.GT
Pricing cyber-insurance for systems via maturity models
针对网络保险历史数据有限、现有精算方法难适配的问题，研究提出由实体关系图、安全成熟度模型和经济模型组成的社会经济建模框架，可支撑网络保险定价与从业者风险共识，支持用户选择系统描述的抽象层级。
2023-10-04 cs.CR econ.GN q-fin.EC
Post-Incident Audits on Cyber Insurance Discounts
我们引入了一个博弈论模型来研究网络保险投保人之间的战略互动，其保费取决于她的自我报告的安全级别和保险公司的权力，审计的安全级别后收到的赔偿要求。审计可以发现欺诈（或只是粗心）投保人不遵守报告的安全程序，在这种情况下，保险公司可以拒绝赔偿投保人。然而，即使投保人已遵守规定的安全程序，保险公司也必须承担审计费用。由于审计可能是昂贵的，保险公司面临的一个关键问题是设计一个审计策略，以阻止投保人歪曲他们的安全级别，以获得保费折扣。这个决策问题的动机是对承销商进行采访和审查美国的监管文件;我们发现保费是由投保人的保安情况决定，但这往往是投保人自行申报的，保险公司关注的是投保人是否按照投保人申报的那样执行保安程序。为了解决这个问题，我们将这种相互作用建模为不完全信息的贝叶斯博弈，并考虑投保人可能歪曲她的安全级别的可能性，为保险公司设计最优审计策略。据我们所知，这项工作是网络安全中事后索赔管理的第一个理论考虑。我们的模型捕获的激励之间的权衡，夸大安全态势在应用程序的过程中，不遵守报告的安全政策的惩罚的可能性。模拟表明，常识技术在提供有效的网络保险审计决策方面不如使用博弈论计算的那样有效。
2019-08-13 cs.CR
Cyber Insurance
本章将首先提出一个委托代理博弈模型，以捕捉一个保险公司和一个用户之间的互动。保险人被视为对用户的安全政策没有不完整信息的委托人。用户是指基础结构运营人或客户，它实施其当地保护并向保险公司支付保险费。保险公司设计了一个激励相容的保险机制，包括保费和覆盖范围的政策，而用户决定是否参加保险和他的努力，以抵御攻击。本章还将通过将对抗行为引入框架来关注攻击感知的网络保险模型。攻击者的行为决定了网络威胁的类型，例如拒绝服务（DoS）攻击、数据泄露、网络钓鱼和欺骗。威胁类型的区分在确定损失类型和覆盖政策方面发挥着作用。数据泄露不仅会导致财务损失，还会损害声誉。保险范围可能只包括财务损失的某些商定百分比。
2019-12-28 cs.CR cs.CY
The Impact of Secure OSs on Internet Security: What Cyber-Insurers Need to Know
近年来，研究人员提出了\emph{cyber-insurance}作为一个合适的风险管理技术，以提高安全性，在互联网一样的分布式系统。然而，除其他因素外，保险公司和被保险人之间的信息不对称，以及网络风险的相互依赖和相关性，在很大程度上导致了网络保险市场的失败。安全专家支持操作系统（OS）平台切换（例如，从Windows到基于Unix的操作系统）或安全采用操作系统作为可能缓解对成功的网络保险市场构成挑战的问题的技术之一。在这方面，我们使用\emph{social gossip}机制对操作系统平台切换动态进行建模，并研究了与动态性质相关的三个重要问题，用于类似互联网的分布式系统：（i）网络保险公司应针对哪种类型的网络进行保险？，(ii)网络的渐近性能水平的界限是什么，其中性能参数是长期个体用户采用安全操作系统意愿的平均函数？以及（iii）网络保险公司如何在提供合同期间使用其客户的拓扑信息来激励/奖励他们？我们的分析对于一个以盈利为目的的网络保险公司来说非常重要，他们希望瞄准正确的网络，设计最佳的合同来解决信息不对称问题，同时通过增加用户对安全操作系统的采用来促进整体网络安全性的提高。
2012-02-04 cs.CR
The Evolution of Cyberinsurance
网络保险是一个强大的工具，可以调整市场激励措施，提高互联网安全性。我们追溯了网络保险从传统保险政策到早期网络风险保险政策再到当前综合网络保险产品的演变。我们发现，不断增加的互联网安全风险，以及遵守最新企业法规的需要，极大地促进了对网络保险的需求。随着保险公司更好地了解风险格局和特定业务需求，网络保险政策变得更加全面。更具体地说，网络保险公司正在解决过去被认为无法克服的问题（例如，逆向选择/信息不对称、道德风险等）这可能导致市场解决方案的失败。尽管仍然存在一些实施问题，但我们认为，网络保险的未来发展将解决这些问题，其他风险领域的保险解决方案就是明证。
2006-01-06 cs.CR cs.CY
Building Resilience in Cybersecurity -- An Artificial Lab Approach
基于经典传染模型构建复杂网络系统的数字孪生体（人工网络实验室），通过数值案例研究识别出安全性与拓扑结构两类系统性网络风险控制措施，并探讨其在保险与监管实践中的应用。
2023-09-07 cs.CR cs.SI cs.SY
A Digital Twin Framework for Cyber Security in Cyber-Physical Systems
目前，对数字孪生的研究主要集中在仿真和优化方面。数字孪生对于关键系统尤其有用。然而，数字孪生也可以用于安全和网络安全。本文的想法是由网络物理系统（CPS）的网络安全的局限性。我们引入了一种有效的同步方法来维护虚拟环境和物理环境之间的状态。在这种情况下，我们可以通过在虚拟域中进行安全分析来获得及时的反馈。因此，为了帮助提高CPS的网络安全，我们提出了一个基于数字孪生的框架。基于该方法，可以通过数字孪生系统来保护CPS的安全性。此外，该架构还进行了优化，以满足安全要求，并保持较少的网络负担的CPS
2022-04-29 cs.CR
Accountability and Insurance in IoT Supply Chain
供应链安全已成为物联网（IoT）系统安全风险分析中日益关注的问题。它们高度连接的结构显著扩大了攻击面，使得难以追踪恶意或受损供应商构成的风险来源。本章提出了一个系统科学的框架来研究物联网供应链中的问责制，并提供了一个全面的风险分析技术和社会经济。我们开发程式化的模型和定量方法来评估供应商的责任。两个案例研究被用来说明问责制措施的情况下，单一和多个代理。最后，我们提出了合同设计和网络保险作为减轻供应链风险的经济解决方案。它们是鼓励供应商讲真话并促进对买方进行可靠的问责调查的激励相容机制。
2022-01-27 cs.CR
An Adversarial Risk Analysis Framework for Cybersecurity
网络威胁影响着所有类型的组织。风险分析是网络安全的重要方法，因为它允许组织处理可能影响他们的网络威胁，优先考虑其资产的防御，并决定应该实施什么样的安全控制。许多风险分析方法存在于网络安全模型、合规框架和国际标准中。然而，其中大多数采用风险矩阵，其缺点可能导致次优的资源分配。我们提出了一个全面的网络安全风险分析框架，涵盖了对抗性和非故意威胁的存在，并将保险作为安全组合的一部分。一个案例研究说明了拟议的框架，作为模板，更复杂的情况下。
2019-03-18 cs.CR
On Cyber Risk Management of Blockchain Networks: A Game Theoretic Approach
基于工作量证明协议的开放访问区块链因其为数据驱动的自治组织提供分散的防篡改分类账和平台的能力而受到极大的欢迎。然而，基于工作量证明的共识协议很容易受到网络攻击，如双重支出。在本文中，我们提出了一种新的基于区块链服务的网络风险管理方法。特别是，我们采用网络保险作为一种经济工具，用于中和区块链网络中攻击造成的网络风险。我们考虑一个区块链服务市场，它由基础设施提供商、区块链提供商、网络保险公司和用户组成。区块链提供商从基础设施提供商购买，例如，一个云，计算资源来维护区块链共识，然后向用户提供区块链服务。区块链提供商制定其对基础设施的投资和向用户收取的服务价格，以提高区块链的安全性，从而优化其利润。与此同时，区块链提供商还从网络保险公司购买网络保险，以保护自己免受攻击造成的潜在损害。作为回报，网络保险公司根据区块链服务的感知风险水平调整保险费。基于市场主体理性的假设，我们将区块链提供商、用户和网络保险公司之间的互动建模为两级Stackelberg博弈。也就是说，区块链提供商和网络保险公司领导制定他们的定价/投资策略，然后用户跟随确定他们对区块链服务的需求。具体来说，我们考虑的情况下，双重支出的攻击，并提供了一系列的分析结果Stackelberg均衡的市场博弈。
2019-05-12 cs.CR cs.GT
Cyber Risk Assessment for Capital Management
本文提出融合保险频率—严重程度模型与网络安全级联模型的双支柱框架，用于网络风险评估与资本配置，并通过案例和敏感性分析揭示预算约束下最优策略的关键影响因素。
2025-01-09 cs.CR math.OC q-fin.RM
HACK3D: Crowdsourcing the Assessment of Cybersecurity in Digital Manufacturing
针对数字制造信息物理系统易受网络与物理攻击的问题，本研究总结三届HACK3D众包红蓝队活动经验，提出分类法指导的数字制造安全基准，助力社区评估设计安全强度。
2021-04-16 cs.CR
Correcting for Reporting Delays in Cyber Incidents
随着网络领域的不断发展，报告事故的延迟是网络保险行业的一个众所周知的问题。解决这个问题是获得网络事件率的真实情况并对其进行适当建模的必要条件。所提出的算法解决了这个问题，通过创建一个模型的报告延迟的分布，并使用该模型来纠正报告的事件计数，占预期的比例的事件已经发生，但尚未报告。特别是，这一修正显示，近几个月来网络事件的数量有所增加，而不是报告的数量所显示的下降。
2022-01-20 cs.CR stat.ME
Digital Sovereignty Control Framework for Military AI-based Cyber Security
本文提出了一个多角度的数字主权控制框架，旨在定义和评估军事AI网络安全中数据和模型的数字主权控制，以保护敏感国防资产并增强系统弹性。
2025-09-16 cs.CR
Flash Crash for Cash: Cyber Threats in Decentralized Finance
去中心化金融（DeFi）于2020年形成。超过140亿美元的资金流入DeFi项目，提供交易，贷款和保险。但它的增长也引起了恶意行为者的注意。许多项目一启动就被利用，损失了数百万美元。虽然许多开发人员了解整数溢出和重入攻击，但DeFi生态系统的安全威胁更为复杂，而且仍然知之甚少。在本文中，我们首次概述了野外DeFi安全事件。我们观察到，这些漏洞中有许多是市场攻击，在一个协议中将弱实现的业务逻辑武器化，并由另一个协议提供信贷以增加拨款。而不是滥用个别协议，攻击者越来越多地使用DeFi的无权限可组合性对自己的力量。通过在新生的金融生态系统DeFi中提供对真实世界安全事件的第一次全面分析，我们希望在未来几年为分散的加密经济计划中的威胁建模提供信息。
2021-06-20 cs.CR
Substation Bill of Materials: A Novel Approach to Managing Supply Chain Cyber-risks on IEC 61850 Digital Substations
提出基于CycloneDX的变电站物料清单（Subs-BOM）模式，利用IEC 61850 SCD文件建模数字变电站的IED及其关系，以管理供应链网络风险，并验证其与Dependency-Track工具的兼容性及漏洞跟踪能力。
2025-03-25 cs.CR
Towards Situational Aware Cyber-Physical Systems: A Security-Enhancing Use Case of Blockchain-based Digital Twins
本文提出基于区块链的数字孪生框架 TTS-CPS，通过完整性检查和区块链存储规则增强 CPS 安全性，并以汽车行业验证其可行性。
2022-05-03 cs.CR
Assessing the influence of cybersecurity threats and risks on the adoption and growth of digital banking: a systematic literature review
该研究通过系统综述2015至2024年间78篇文献，评估网络安全威胁对数字银行安全、采用及合规的影响，发现网络钓鱼和恶意软件为主要威胁，MFA和生物识别等防护措施有效，但第三方金融科技带来新风险，需加强监管。
2025-03-23 cs.CR cs.CY
Enhancing Cyber Threat Hunting -- A Visual Approach with the Forensic Visualization Toolkit
本文提出取证可视化工具包（FVT），通过高级可视化增强网络威胁狩猎，提升安全分析师的态势感知与威胁响应能力，并已在欧盟项目中应用。
2025-09-11 cs.CR
Curbing cyber-crime and Enhancing e-commerce security with Digital Forensics
近年来，信息技术及其相关设施的增长和先进扩张所必需的电子商业行业的爆炸式增长已经遇到了不利的安全问题，从而影响了行业和整个在线活动。本文件探讨电子商业所面对的主要保安威胁，即网上罪行，以及如何广泛采用与电脑有关的技术和设施，例如数码鉴证工具，以确保网上商业活动的保安。本文调查了网络犯罪给个人和组织造成的风险、损害和成本。因为它是显而易见的网上交易业务以及所有相关的在线活动已成为我们日常生活中固有的。本文还全面阐述了对电子商业安全构成严重威胁的一些网络犯罪活动。亚马逊和eBay被用作研究的案例，研究对象是光顾这些著名的电子商业网站进行各种交易的受访者。关键词：电子商业安全，网络犯罪，数字取证，网络取证，网络安全，在线交易，身份盗窃，黑客攻击。
2016-01-18 cs.CR cs.CY
Using a Cyber Digital Twin for Continuous Automotive Security Requirements Verification
数字孪生（DT）是物理对象的数字表示，用于在构建之前对其进行模拟或在部署对象之后预测故障。在这篇文章中，我们介绍了我们的方法，它适用于一个网络数字孪生（CDT）的概念，汽车软件的安全分析的目的。在我们的方法中，汽车固件被转换为CDT，其中包含自动提取的，从固件的安全相关的信息。基于CDT，我们评估安全需求，通过自动化分析和需求验证，使用策略执行检查和漏洞检测。对CDT的评估是不断进行的，并结合了新的安全要求和新披露的漏洞所产生的新检查。我们将我们的方法应用于大约100个汽车固件。在预生产阶段，每个固件平均检测到约600个公开披露的漏洞和80个未知的弱点。因此，使用CDT能够有效地持续验证安全要求。
2021-09-30 cs.CR cs.SE
Holographic Projection and Cyber Attack Surface: A Physical Analogy for Digital Security
本文借用理论物理中的全息原理，将黑洞事件视界类比为网络攻击面，提出通过攻击面缩减、持续扫描和零信任架构等边界防御策略来保护内部数字基础设施。
2025-07-03 cs.CR cs.LO
Cyber Risk Taxonomies: Statistical Analysis of Cybersecurity Risk Classifications
针对网络风险分类的样本外预测有效性研究不足的问题，采用滚动窗口与阈值加权评分方法对比多类分类器，发现动态影响型分类器预测损失更优，业务导向分类过于局限，为网络风险管理与保险定价提供参考。
2024-10-04 cs.CR q-fin.RM q-fin.ST
Smart Grid: Cyber Attacks, Critical Defense Approaches, and Digital Twin
本文综述智能电网面临的网络攻击、关键防御方法及数字孪生技术，旨在打破领域知识壁垒，为基于数字孪生的智能电网安全设计提供指导。
2025-07-07 cs.CR cs.NI
Cyber security of Mega Events: A Case Study of Securing the Digital Infrastructure for MahaKumbh 2025 -- A 45 days Mega Event of 600 Million Footfalls
本文以 MahaKumbh 2025 这一 6 亿人次、45 天的大型活动为案例，提出针对临时性大型活动数字基础设施的网络安全评估与风险管理方法，并记录其过程与成果，证明该方法可有效抵御全部网络攻击。
2025-07-21 cs.CR cs.CY
EPICTWIN: An Electric Power Digital Twin for Cyber Security Testing, Research and Education
信息物理系统（CPS）依靠先进的通信和控制技术来有效地管理系统中的设备和信息流。然而，由于关键基础设施（CI）从孤立的子系统演变为连接和集成的网络，因此出现了各种潜在的安全挑战。这也是智能电网等CI的情况。智能电网安全研究是在物理试验台上进行的，为用户提供了一个在安全可控的环境中进行网络攻击训练和测试的平台。然而，它在修改物理配置和难以扩展方面具有局限性。为了克服这些缺点，我们建立了一个用于智能电网网络安全研究的物理试验台的数字电源双胞胎。在开发的双胞胎上，用户可以部署真实世界的攻击和对策，以测试和研究其有效性。与物理试验台的不同之处在于，其用户可以轻松地修改其电源系统组件和配置。此外，为了使用和推进研究而复制双胞胎要便宜得多。发达的双相比，在文献中的任何等效系统具有先进的功能。为了说明一个典型的用例，我们提出了一个案例研究，其中网络攻击发起，并讨论其影响。
2021-05-10 cs.CR cs.SY eess.SY
Cyber Security in Smart Manufacturing (Threats, Landscapes Challenges)
Tennessee Tech University（田纳西理工大学）
本文综述智能制造数字线程中的网络安全威胁模型、攻击向量与未来挑战，强调IT/OT融合下CIA三性对安全制造的关键意义。
2023-04-20 cs.CR cs.LG
Taxonomy of Digital Forensics: Investigation Tools and Challenges
在当今的计算机世界中，任何类型的信息都可以在几次点击中为不同的努力提供。这些信息可能通过改变统计属性而被篡改，并可进一步用于犯罪活动。目前，网络犯罪正在大规模发生，对个人、企业、行业乃至发达国家的安全都构成了巨大威胁。为打击这类犯罪，执法机构和投资机构正在纳入支持性审查政策、程序和协议，以处理整个调查过程。该文件需要几个网络犯罪的详细审查，其次是各种数字取证过程中涉及的网络犯罪调查。此外，各种数字取证工具进行了详细的解释，他们的优点，缺点，挑战和缺点进行了讨论。还对所有选定的工具进行了比较。最后提出了基于签名的图像认证的第一分辨率判断训练方案的必要性。
2017-08-17 cs.CR cs.CY
Enabling Cyber Security Education through Digital Twins and Generative AI
University of Bari Aldo Moro（巴里大学阿尔多·莫罗大学）
本文提出融合数字孪生、渗透测试工具包RTK与LLM的网络安全教学框架，通过逼真攻防演练和实时智能反馈提升实操能力并弥合理论与实践差距。
2025-07-23 cs.AI cs.CR cs.CY
Turning Internet of Things(IoT) into Internet of Vulnerabilities (IoV) : IoT Botnets
物联网（IoT）是互联网世界的下一个重大发展步骤。物联网背后的主要意图是在不同的生活水平上实现更安全的生活和风险缓解。随着物联网僵尸网络的出现，人们对物联网设备的看法已经从增强生活的推动者转变为网络犯罪分子的互联网漏洞。物联网僵尸网络暴露了两个不同的突出问题，1）大量的物联网设备可以通过公共互联网访问。2)安全性（如果考虑的话）通常是许多广泛的物联网设备架构中的事后考虑。在本文中，我们简要概述了物联网僵尸网络的解剖及其基本操作模式。将讨论最近使用物联网僵尸网络的一些主要DDoS事件以及相应的漏洞。我们还提供了缓解物联网相关网络风险的补救措施和建议，并简要说明了网络保险在现代互联世界中的重要性。
2017-02-13 cs.CR cs.NI
The Cyber Immune System: Harnessing Adversarial Forces for Security Resilience
本文借鉴环境流行病学和网络安全，将寄生虫和网络利用者视为系统压力测试者，强调对抗性参与对强化安全框架的必要性，并以DOGE网站入侵事件为案例。
2025-02-24 cs.CR cs.SY eess.SY
Cyber Shadows: Neutralizing Security Threats with AI and Targeted Policy Measures
Siemens AG（西门子公司）；Oxford Martin School, University of Oxford（牛津大学马丁学院）
本文研究了数字时代网络阴影的系统性威胁，提出结合AI驱动的入侵检测系统与针对性政策干预的多层次防御策略，以消除网络威胁并保障数字生态安全。
2025-01-28 cs.AI cs.CR cs.CY
Artificial Intelligence in Cybersecurity: Building Resilient Cyber Diplomacy Frameworks
本文研究如何将自动化与人工智能战略性地整合进美国网络外交，以提升决策效率、预测分析和实时响应能力，同时强调人类监督与治理框架以应对伦理和安全风险。
2024-11-17 cs.AI cs.CR cs.CY
Cyber-physical risks of hacked Internet-connected vehicles
汽车技术与互联网连接的整合有望极大地改善交通运输，同时也带来了新的未知风险。互联网连接的车辆就像数字数据，因为它们可能成为恶意黑客的目标。然而，与数字数据不同的是，互联网连接的车辆是网络物理系统，它们相互之间以及与环境进行物理交互。因此，将网络安全问题扩展到网络物理领域，为交通流量中的自组织现象带来了新的可能性。在这里，我们研究了网络安全专家设想的一种情况，导致大量互联网连接的车辆突然同时被禁用。我们使用基于代理的模拟来调查黑客攻击后的流量，并发现渗流的关键相关性，用于在针对车辆的网络攻击发生后立即概率性地预测多车道道路上的结果。我们开发了一个基于分析的模型，以快速评估道路状况的残疾人车辆的密度，并将其应用于研究曼哈顿（纽约州，美国）的街道网络，揭示城市的脆弱性，这种特殊的网络物理攻击。
2019-02-28 cs.CR cs.NI physics.soc-ph
RCVaR: an Economic Approach to Estimate Cyberattacks Costs using Data from Industry Reports
Communication Systems Group CSG, Department of Informatics IfI, University of Zurich UZH（苏黎世大学信息学系通信系统小组）
本文提出RCVaR方法，通过整合行业报告数据，量化企业网络攻击风险及成本，改进传统概率模拟方法，提升网络安全规划与风险管理效率。
2023-07-20 cs.CR cs.CY cs.IR
Causal Digital Twins for Cyber-Physical Security: A Framework for Robust Anomaly Detection in Industrial Control Systems
Department of Computer Systems and Telematics Engineering, University of Extremadura（电子系统与电信工程系，埃斯特拉达大学）；Department of Computer Science, University of Verona（计算机科学系，威尼斯大学）
本文提出一种基于因果推理的数字孪生框架，用于工业控制系统中的稳健异常检测，通过反事实分析提高攻击防御效果。
2025-11-14 cs.AI cs.CR math.ST
