A Novel Approach for Security Situational Awareness in the Internet of Things
物联网（IoT）的特点是各种异构设备，面临着众多威胁。物联网的安全建模仍然是一个挑战。针对物联网智能环境定义了一种随机着色Petri网（SCPN），并在此基础上提出了一种安全态势感知（SSA）的马尔可夫博弈模型。SCPN计算所有可能的攻击路径，并根据博弈论动态地考虑攻击者和防御者的对抗行为。两个攻击场景中的灵巧家庭环境被考虑到所提出的模型的有效性。该模型可以形成一个宏观的安全形势趋势曲线。分析结果表明，该模型能够发现易受攻击的设备和潜在的攻击路径，甚至减轻攻击的影响。据我们所知，这是首次尝试为复杂的基于物联网的智能环境建立动态SSA模型。
2017-11-28 cs.CR
Got Ya! -- Sensors for Identity Management Specific Security Situational Awareness
针对身份管理系统中难以区分合法与恶意操作的安全威胁，提出了一种专门针对身份管理的安全态势感知方法，关注协议特定特征与身份相关来源，并以OAuth协议为例进行了概念验证实现。
2025-03-06 cs.CR
From Compliance to Impact: Tracing the Transformation of an Organizational Security Awareness Program
本文通过美国某政府机构为期一年的案例研究，揭示了安全意识项目从合规导向转向行为影响导向的挑战与实践，为界定安全意识工作角色提供了参考。
2023-09-14 cs.CR cs.HC
User Awareness Measurement Through Social Engineering
TUBITAK国家电子和密码学研究所（UEKAE）信息系统安全部在“信息安全测试”框架内对土耳其公共机构进行社会工程攻击。本文将对土耳其几个公共机构进行的社会工程测试进行分析。这些测试包括由社会工程师打电话对员工进行抽样，并试图利用员工的善意来获取他们的敏感信息。这项研究的目的是数字，在土耳其公共机构的雇员缺乏信息安全意识，他们妥协的信息安全的原则，应该是必要的任何公共机构。社会工程学以其低成本和利用低技术的能力，在信息安全文献中作为一种非常有效的攻击形式占据了一席之地[8]。
2011-08-10 cs.CR
Internet Security Awareness of Filipinos: A Survey Paper
目的.本文探讨了菲律宾人的互联网安全观念，以建立政府为每个菲律宾人创造网络安全文化的必要性和紧迫感。法通过传统、在线和电话访谈对252名受访者进行了一项定量调查，调查问卷共两页，涵盖基本人口统计信息和两个关键要素（1）互联网使用情况和（2）安全实践。结果根据调查结果，在过去三年中，互联网用户急剧增加（50%），大多数人通过手机上网（94.4%）。虽然在家是最常上网的地方（94.4%），但仍有相当比例的人使用商场（22.2%）、餐厅（11.1%）和其他公共场所（38.9%）提供的免费WiFi接入点进行容易受到网络攻击的互联网服务（电子邮件和下载）。调查亦显示，虽然受访者可能对互联网保安软件有良好的认识，但正确使用的情况非常有限。结论菲律宾人容易受到网络攻击，特别是网络钓鱼和恶意软件攻击。此外，大多数受访者对互联网安全的看法是衍生的：他们采取在线措施，但对目的的理解有限。因此，通过培训和提高认识的适当教育是纠正这种情况的有效办法。建议.菲律宾政府现在必须采取行动，利用行业来教育菲律宾人关于互联网安全的知识，以免将来发生任何负面后果。研究意义。所收集的信息从区域到全球的角度清楚地说明了网络安全意识的重要性。
2020-11-21 cs.CR
The need for effective information security awareness practices in Oman higher educational institutions
互联网技术的革命及其使用导致在线交易和电子数据传输的数量大幅增加，同时也增加了世界各地网络犯罪事件的数量。阿曼苏丹国经济稳步增长，加快了电子商务、银行、通信、教育等方面的在线使用量。通常攻击者的目标是那些由于缺乏信息安全意识而忽视安全实践的用户。不了解信息安全实践、用户疏忽、缺乏意识计划和培训是信息安全威胁的根本原因。早期的研究表明，阿曼存在大量持续的网络犯罪事件，损害了组织的安全政策，影响了业务连续性和经济增长。在这项研究中，在阿曼的教育机构之间进行了调查，以调查信息安全意识的水平，并在研究的基础上，提出了一个安全意识模型，使信息安全的做法，在教育机构。
2016-02-21 cs.CR cs.CY
Towards a Security Baseline for IaaS-Cloud Back-Ends in Industry 4.0
基于云的云结构即服务（IaaS）解决方案的流行正变得越来越流行。然而，由于IaaS提供商和客户在灵活和可扩展的环境中交互，安全性仍然是一个严重的问题。为了处理这些安全问题，在IaaS提供商和客户之间的服务级别协议（SLA）中定义一组安全参数至关重要。在本文中，欧洲网络和信息安全局（ENISA）的指导方针进行评估，提取一组安全参数的IaaS。此外，这一组的适用性和实施水平用于评估流行的工业和开源IaaS云平台，分别是VMware和OpenStack。这两个平台都提供私有云，用作工业4.0应用场景中的后端基础设施。这些结果作为确定安全基线和研究需求的初步工作，为工业4.0创建安全的云环境。
2019-05-15 cs.CR
Cyber Situation Awareness Monitoring and Proactive Response for Enterprises on the Cloud
云模型允许许多企业能够以负担得起的价格外包计算资源，而无需预先承诺费用。尽管云提供商负责云的安全性，但由于云提供商操作的固有复杂模型（例如，多租户）。此外，其服务已迁移到云中的企业更倾向于在云提供商提供的安全机制之上拥有自己的网络安全态势感知能力。通过这种方式，企业可以监控云的安全产品的性能，并且可以选择在存在攻击的情况下决定和选择更适合企业的潜在响应策略，其中云提供的防御对他们不起作用。然而，一些响应策略，如移动目标防御（MTD）技术被证明是有效的云安全，不能由企业自己部署。在本文中，我们提出了一个框架，使企业和云提供商之间更好的协作。我们提出的框架，它提供了一套最先进的安全指标的基础上更深入的安全分析，使企业的安全专家，以获得更好的态势感知在云中。通过更好、更有效的云安全态势感知，我们的框架可以支持更好的决策，并进一步允许部署更适当的威胁响应来保护外包资源。我们还提出了一个安全的协议，可以促进企业和云提供商之间更安全的通信。使用我们提出的安全协议，这是基于认证和密钥交换机制，企业可以发送一个安全的请求，云提供商执行选定的防御策略。
2020-09-03 cs.CR
DistB-SDoIndustry: Enhancing Security in Industry 4.0 Services based on Distributed Blockchain through Software Defined Networking-IoT Enabled Architecture
工业4.0是一个新兴的研究热点。然而，它在控制数据方面面临着许多挑战，可以通过物联网（IoT），大数据，人工智能（AI），软件定义网络（SDN）和区块链（BC）等各种技术来解决，以安全地管理数据。此外，传感器、电器、连接到互联网的传感器网络和工业4.0模型的复杂性，为设计能够持续分析所产生数据的系统、基础设施和智能应用程序带来了挑战。关于这些，作者提出了一个分布式的基于区块链的安全性，以工业4.0应用与SDN-IoT启用的环境。区块链能够为我们所需的系统带来强大，隐私和保密性。此外，SDN-IoT融合了工业4.0的不同服务，具有更高的安全性和灵活性。此外，作者还提供了物联网、SDN和区块链等技术的完美组合，以适当提高工业4.0服务的安全性和隐私性。最后，作者评估性能和安全性的各种方式在所提出的架构。
2020-12-18 cs.CR
Security Awareness and Affective Feedback: Categorical Behaviour vs. Reported Behaviour
缺乏对安全在线行为的认识可能会导致最终用户及其个人信息容易受到损害。本文介绍了一个正在进行的研究项目，在该领域的可用安全，检查最终用户的安全行为之间的关系，并使用情感反馈教育最终用户。上述研究项目的一部分考虑了用户在网上透露的关于自己的分类信息与用户相信或报告他们在网上透露的信息之间的联系。实验结果证实了所透露的信息与用户认为他们所透露的信息之间的差异，突出了安全意识的不足。在提供情感反馈方面取得的结果好坏参半，表明短期影响有限。今后的工作将寻求进行长期研究，以期随着最终用户对安全意识的了解增加，积极的行为变化可能会反映在研究结果中。
2018-06-18 cs.CR cs.HC
Blockchain-based Security Framework for Critical Industry 4.0 Cyber-physical System
由于最近网络攻击的兴起，人们对安全替代方案表示了强烈的关注，这些攻击主要针对工业，医疗或能源生态系统等关键系统。尽管最新的行业基础设施在很大程度上依赖于人工智能驱动的维护，但基于损坏数据的预测无疑会导致生命和资本损失。诚然，不适当的数据保护机制很容易对网络的安全性和可靠性构成挑战。传统的云或可信证书驱动技术的缺点促使我们展示一个独特的基于区块链的框架，以实现安全高效的工业4.0系统。所展示的框架在增强联盟区块链之后消除了长期建立的证书颁发机构，从而减少了数据处理延迟，并提高了具有成本效益的吞吐量。尽管如此，分布式工业4.0安全模型需要合作信任，而不是依赖于单一方，这本质上是在纵容单点故障的成本和威胁。因此，多重签名技术的建议框架完成了多方认证，这证实了其适用于实时和协同的信息物理系统。
2021-06-24 cs.CR
Securing IIoT using Defence-in-Depth: Towards an End-to-End Secure Industry 4.0
工业4.0使用物联网的一个子集，即工业物联网（IIoT），以实现连接性，互操作性和分散性。工业网络的部署很少考虑设计的安全性，但随着连接性的增加，这在智能制造中变得势在必行。工业4.0中OT和IT基础设施的结合增加了传统工业网络之外的新安全威胁。深度防御（DiD）策略通过提供多个防御层来解决这个问题的复杂性，每个防御层都专注于一组特定的威胁。此外，IIoT网络的严格要求需要轻量级加密算法。然而，这些密码必须提供E2E（端到端）安全性，因为数据在到达目的地之前要经过中间实体或中间盒。如果受到攻击，中间盒可能会将易受攻击的信息暴露给潜在的攻击者，如果这些信息在整个路径中没有加密的话。本文分析了工业4.0中最相关的安全策略，主要关注DiD。考虑到这些，它提出了DiD（一种称为基于属性的加密（ABE）的加密算法）和对象安全性（即，OSCORE）以获得E2E安全方法。此分析是开发适合工业4.0的更复杂和轻量级安全框架的关键第一步。
2022-01-14 cs.CR
Honeypots for employee information security awareness and education training: A conceptual EASY training model
互联网连接系统的日益普及意味着这些系统将继续被网络犯罪分子（包括员工和供应商等恶意内部人员）用于犯罪目的。保护公司系统和知识产权的重要性以及在线环境日益复杂的情况突出表明，需要持续开展信息安全意识和教育培训，并在雇员中推广安全文化。在新加坡的一所私立大学部署了两个蜜罐。本文介绍了蜜罐数据分析的结果。然后，本文探讨如何分析蜜罐数据可以用于员工信息安全意识和教育培训。本文借鉴网络犯罪研究中广泛使用的犯罪学理论-常规活动理论，提出了一种“吸引利益相关者、可接受行为、简单教学法、衡量标准”（EASY）的培训模式，并解释了如何利用该模式设计员工信息安全意识和教育培训。最后展望了未来的研究方向。
2017-06-25 cs.CR cs.CY
Aware but Unprepared: Measuring the Security Awareness-Behavior Gap in Student Use of LLM-Generated Code with Bifröst
University of Tennessee（田纳西大学）；Sungkyunkwan University（成均馆大学）；University of Maryland（马里兰大学）
研究针对大语言模型生成不安全代码的问题，提出Bifröst框架，通过对抗配置的代码生成模型、VS Code扩展和自动化漏洞报告，为教师提供反馈，助于引导讨论，经学生实验观察到该框架能改变学生对不安全代码的态度。
2026-09-22 cs.CR
Individual and Contextual Variables of Cyber Security Behaviour -- An empirical analysis of national culture, industry, organisation, and individual variables of (in)secure human behaviour
本研究基于37,075条记录分析影响网络安全行为的个体与情境变量，发现国家文化、行业和组织文化在情境层面，人口统计与安全特定因素在个体层面均显著影响安全行为，为组织定制安全培训与干预提供了实证依据。
2024-05-29 cs.CR
Cyber-Security Challenges in Aviation Industry: A Review of Current and Future Trends
将信息和通信技术（信通技术）工具纳入航空业的机械设备引起了安全问题。系统的一体化程度越高，就越脆弱，因为驱动系统的信通技术工具和软件存在固有的脆弱性。随着电子飞机和智能机场的概念得到完善和实施，安全问题变得更加突出。根据上述情况，本文对过去20年来航空业的网络安全事件进行了审查。其本质是了解常见的威胁行为者，他们的动机，攻击类型，经常受到攻击的航空基础设施，然后将这些进行匹配，以便深入了解航空部门的网络安全现状。审查表明，该行业的威胁主要来自高级持续性威胁（APT）组织，这些组织与一些国家行为者合作窃取知识产权和情报，以提高其国内航空航天能力，并可能监视，渗透和颠覆其他国家的能力。航空业最常受到攻击的部分是信息技术基础设施，最突出的攻击类型是恶意黑客活动，目的是利用已知的恶意密码破解技术（如蛮干攻击、字典式攻击等）获得未经授权的访问。该综述进一步分析了航空业存在的不同攻击面、威胁动态、并利用这些动态来预测行业网络攻击的未来趋势。其目的是为网络安全专业人员和航空利益相关者提供信息，以便采取积极行动，保护这些关键基础设施免受网络攻击，以实现最佳的客户服务导向型行业。
2021-07-10 cs.CR
ConGISATA: A Framework for Continuous Gamified Information Security Awareness Training and Assessment
Ben-Gurion University of the Negev（内盖夫本-古里安大学）
本文提出ConGISATA框架，通过嵌入式移动传感器和安全意识评估分类，持续提升用户信息安全意识，将被动风险转化为主动风险，通过传感器和模拟攻击向量评估其有效性。
2026-04-16 cs.CR
Gamification Techniques for Raising Cyber Security Awareness
由于网上银行和社交媒体等在线服务在现代社会中的普及，用户了解基本的安全措施以确保自己的在线安全非常重要。然而，用户往往不知道如何使他们的在线互动安全，这表明在这一领域的教育需求。近年来，游戏化越来越受欢迎，并已被用来教授人们一系列科目。本文提出了一项探索性研究，调查使用游戏化技术来教育普通用户关于密码安全的知识，目的是提高整体的安全意识。为了探索这些技术的影响，为Android平台开发了一个角色扮演测验应用程序（RPG），以教育用户密码安全性。从工作中获得的结果强调，用户喜欢通过使用密码应用程序进行学习，并认为他们从游戏化技术中受益。未来的工作旨在将原型扩展为完整的解决方案，涵盖一系列安全意识问题。
2019-03-21 cs.CR cs.HC
What breach? Measuring online awareness of security incidents by studying real-world browsing behavior
了解安全和隐私风险对于养成良好的安全习惯非常重要。了解真实世界的安全事件和数据泄露可以提醒人们他们的信息在网上容易受到攻击的方式，从而在鼓励安全的安全行为方面发挥重要作用。本文研究了1）人们在网上阅读安全事件的频率，2）这些人，他们是否以及在多大程度上采取了行动，例如，通过尝试阅读更多关于事件的信息，以及3）是什么影响了他们阅读事件并采取行动的可能性。我们通过定量研究来自303名参与者的真实互联网浏览数据来研究这一点。我们的调查结果提出了一个暗淡的看法，认识到安全事件。只有16%的参与者访问了与六个广泛宣传的大规模安全事件相关的任何网页;即使事件可能影响到他们，也很少有人阅读其中一个（例如，Equifax违约几乎普遍影响Equifax信用报告的人）。我们进一步发现，更严重的事件以及建设性地谈论事件的文章激发了更多的行动。最后，我们对未来的具体研究和使有用的安全事件信息能够接触到更多的人提出了建议。
2021-05-27 cs.CR cs.CY
Predicting Cyber-Attack using Cyber Situational Awareness: The Case of Independent Power Producers (IPPs)
对物联网（IoT）的日益严重的依赖引发了安全问题;多年来，其在发电关键基础设施（CI）上的应用受到了大规模的网络攻击。以前的研究工作，以了解网络安全从网络态势感知（CSA）的角度未能批判性地考虑各种网络态势感知（CSA）的安全漏洞，从人类行为的角度与CI。该研究评估了CSA元素，以预测发电行业的网络攻击。本研究文章的数据是使用调查方法从IPP收集的。分析方法采用偏最小二乘结构方程模型（PLS-SEM），以评估所提出的模型。结果显示，对人和网络攻击的负面影响，但在预测网络攻击显着。该研究还表明，信息处理是重要的，并积极影响网络攻击。研究还发现，人与攻击和信息与攻击之间的关联没有中介作用。这可能是由于独立发电商实施了有效的网络安全控制。最后，该研究还没有显示网络基础设施网络攻击预测的迹象。原因可能是独立发电厂的管理人员制定了适当的准入政策和安全措施。
2022-02-01 cs.CR
Situational Awareness based Risk-Adapatable Access Control in Enterprise Networks
随着计算环境向物联网（IoT）等分布式架构发展，企业正在从传统的基于边界的安全模型转向所谓的零信任网络（ZTN）模型，该模型将内联网和互联网视为同样不可信。此类安全模型将动态和情景因素（例如设备位置和安全风险级别风险）引起的风险纳入访问控制决策中。研究人员已经开发了许多风险模型，如RAdAC（风险自适应访问控制）来处理动态上下文，这些模型已应用于医疗和其他场景。在这份立场文件中，我们描述了我们正在进行的工作，将RAdAC应用于ZTN。我们开发了一个政策管理框架，FURZE，以促进模糊风险评估，也定义了如何适应动态变化的环境。我们还考虑了如何将企业安全态势感知（SSA）--根据当前威胁和受威胁信息资产的相对重要性来描述对组织任务的潜在影响--纳入RAdAC方案
2017-10-26 cs.CR
Department-Specific Security Awareness Campaigns: A Cross-Organizational Study of HR and Accounting
University of Liechtenstein（列支敦士登大学）；Reykjavik University（雷克雅未克大学）
本文通过跨组织研究发现人力资源和会计部门面临特定威胁，提出针对部门需求设计的安全意识计划建议。
2025-11-27 cs.CR
Mind the Gap: Revealing Security Barriers through Situational Awareness of Small and Medium Business Key Decision-Makers
本研究针对中小企业关键决策者网络安全意识不足的问题，采用访谈与调查结合的混合方法，结合态势感知模型分析其安全认知现状与影响因素，构建结构方程模型探索提升路径并提出干预建议。
2025-06-09 cs.CR cs.CY cs.HC
Cyber Security Awareness Campaigns: Why do they fail to change behaviour?
本文件侧重于网络安全意识运动，旨在确定可能导致他们无法适当改变人们行为的安全方面的关键因素。过去和现在为改善信息安全做法和促进可持续社会所做的努力都没有产生预期的影响。因此，必须批判性地反思在改善公民、消费者和员工的信息安全行为方面所面临的挑战。特别是，我们的工作从心理学的角度考虑了这些挑战，因为我们相信，了解人们如何看待风险对于创建有效的宣传活动至关重要。改变行为需要的不仅仅是提供关于风险和反应行为的信息-首先，人们必须能够理解和应用建议，其次，他们必须有动力和意愿这样做-后者需要改变态度和意图。这些行为变化的前因在几种行为的心理模型中被确定。我们回顾了说服技巧的适用性，包括广泛使用的“恐惧呼吁”。从这一系列的文献中，我们提取的重要组成部分，提高认识的运动，以及可能导致运动的成功或失败的因素。最后，我们提出的例子，现有的意识运动在不同的文化（英国和非洲），并反映在这些。
2019-01-09 cs.CR cs.CY cs.HC
The current state of security -- Insights from the German software industry
本文通过访谈20家德国软件公司，对比文献中的安全开发理论与实际实施情况，发现企业虽日益重视安全，但相关技术常未完全融入正式标准化流程，为后续深入研究提供了基础。
2024-03-27 cs.CR
IT Security Issues Within the Video Game Industry
IT安全问题是视频游戏行业中每个组织的重要方面。仅在视频游戏行业，您通常可能不会认为安全风险是一个问题。但正如我们在最近的新闻中所看到的那样，没有一家公司能够免受安全风险的影响，无论风险大小。虽然这些组织中的每一个都不会与下一个完全相同，但有一些共同的安全问题可以并且确实影响到每一家视频游戏公司。为了妥善解决这些安全问题，我们选择了目前领先的视频游戏公司之一进行初步安全评估。这一安全评估提供了一个起点，在此基础上确定了帮助减轻这些风险的具体目标和程序。其中包含的信息最初是在案例研究中完成的，但已经被概括为使信息可以很容易地应用于任何视频游戏公司。
2011-11-07 cs.CR cs.CY
Security Certification in Payment Card Industry: Testbeds, Measurements, and Recommendations
大规模的支付卡行业（PCI）涉及各种实体，如商家，发行银行，收单银行和卡品牌。确保处理支付卡信息的所有实体的安全性是一项具有挑战性的任务。PCI安全标准委员会要求所有实体遵守PCI数据安全标准（DSS），该标准规定了一系列安全要求。然而，很少有人知道如何以及PCI DSS在实践中执行。在本文中，我们采取了测量的方法来系统地评估PCI DSS认证过程中的电子商务网站。我们开发了一个电子商务Web应用程序测试平台BuggyCart，它可以灵活地添加或删除35个PCI DSS相关的漏洞。然后，我们使用测试平台来检查PCI扫描仪的能力和局限性以及认证过程的严格性。我们发现，安全标准与其现实世界的执行之间存在着惊人的差距。我们测试的6个PCI扫描仪都不完全符合PCI扫描指南，向仍然存在重大漏洞的商家颁发证书。为了进一步检查真实世界电子商务网站的合规状况，我们构建了一个新的轻量级扫描工具，名为PciquickerLite，并扫描了不同行业的1，203个电子商务网站。结果证实，86%的网站至少有一个PCI DSS违规行为，应该取消他们的资格。我们深入的准确性分析还表明，PciuberkerLite的输出比w3af更精确。我们与PCI安全理事会联系，分享我们的研究成果，以改善实践中的执行情况。
2020-02-07 cs.CR
QUDOS: Quorum-Based Cloud-Edge Distributed DNNs for Security Enhanced Industry 4.0
采用深度神经网络（DNN）的分布式机器学习算法被广泛用于工业4.0应用，例如智能制造。DNN的层可以映射到位于云、边缘和车间的不同节点上，以保护隐私。通过DNN输入和处理的数据质量对于关键任务（如检查和质量控制）至关重要。分布式数据验证网络（DDVN）用于验证数据的质量。然而，当攻击发生时，它们容易出现单点故障。本文提出了QUDOS，这是一种增强分布式DNN安全性的方法，该方法由DDVN使用法定人数支持。所提出的方法允许在DNN产生输出时检测或排除由于攻击而损坏的单个节点。在评估DNN的安全性方面，考虑了诸如腐败因子和攻击成功概率等参数。一个模拟研究表明，如果损坏的节点的数量小于一个给定的阈值，在一个仲裁决策，QUDOS方法总是防止攻击。此外，研究表明，增加仲裁的大小比增加层数对安全性有更好的影响。QUDOS的一个优点是它增强了DNN的安全性，而不需要对算法进行任何修改，因此可以应用于其他类型的问题。
2021-11-09 cs.CR
From Preventive to Reactive: How AI Coding Assistants Transform Developers' Security Awareness
University of Maryland Baltimore County（马里兰大学巴尔的摩分校）；University of Dhaka（达卡大学）；Kent State University（肯特州立大学）
通过访谈和观察15名专业开发者，发现AI编程助手将安全思考从编码阶段转移到审查阶段，导致从预防性安全转向反应性安全，并揭示了安全意识与行为脱节的现象。
2026-06-11 cs.CR cs.HC
Analysis of Human Awareness of Security and Privacy Threats in Smart Environments
智能环境将信息和通信技术（ICT）集成到设备、车辆、建筑物和城市中，以提高生活质量、能源效率和经济可持续性。从这一角度看，个人具有核心作用，网络也具有核心作用，使这些实体能够进行合作。然而，大量的敏感数据、社交方面和混合的协议集提供了许多机会，可以注入危险、泄露信息、对公民进行大规模分析或产生新一波攻击。这项工作审查了在智能环境中使用信通技术所产生的主要风险，重点是联网。它的主要贡献是解释不同利益攸关方在造成缺乏安全方面的作用，并通过考虑人的方面来设想未来的威胁。
2015-02-03 cs.CR cs.CY
Catering to Your Concerns: Automatic Generation of Personalised Security-Centric Descriptions for Android Apps
Android用户越来越关注他们的数据隐私和设备安全。为了提高用户的安全意识，最近的自动技术通过执行程序分析来产生以安全为中心的描述。然而，生成的文本并不总是解决用户的关切，因为它们通常过于技术性，普通用户无法理解。此外，不同的用户有不同的语言偏好，这与文本不匹配。受此挑战的激励，我们开发了一种创新方案，通过生成安全描述，以清晰易懂的术语解释Android应用程序的隐私和安全相关方面，帮助用户避免恶意软件和隐私泄露应用程序。我们实现了一个原型系统，PERRACTION，生成个性化的安全为中心的描述，自动学习用户的安全问题和语言偏好，以产生面向用户的描述。我们通过实验和用户研究来评估我们的方案。结果清楚地表明，与现有的描述生成器相比，PERFECTION的描述的可读性和用户的安全意识的改善。
2020-08-26 cs.CR
BlackWatch: Increasing Attack Awareness Within Web Applications
许多人依赖Web应用程序提供的服务。应用程序必须实施适当的安全措施以防止安全事件。目前，Web应用程序将资源集中在安全的预防方面。虽然预防是安全过程的重要组成部分，但开发人员还必须在其Web应用程序中实现一定程度的攻击感知。能够检测攻击何时发生，为应用程序提供了针对恶意用户执行响应的能力，以减缓或阻止他们的攻击。这项研究旨在通过使用我们的工具BlackWatch识别Web应用程序上下文中的恶意行为来提高Web应用程序的安全性。该工具是一个基于Python的应用程序，它分析客户端Web应用程序中发生的可疑事件，目的是识别恶意行为模式。根据初步研究的结果，BlackWatch可以有效地检测来自身份验证和未经身份验证的用户的攻击。此外，开发人员的用户测试表明，BlackWatch用户友好，易于集成到现有的应用程序中。未来的工作旨在进一步开发BlackWatch解决方案以供公开发布。
2019-01-14 cs.CR cs.SE
What Are Brands Telling You About Smishing? A Cross-Industry Evaluation of Customer Guidance
California State University San Marcos（加州州立大学圣马科斯分校）；Emerging Threats Lab / Smishtank.com（新兴威胁实验室 / Smishtank.com）
本文评估了149个品牌在Smishing教育中的指导情况，发现存在术语、防骗建议和报告机制的差异，并提出了改进标准化的建议。
2026-01-28 cs.CR cs.HC
Security-Aware Sensor Fusion with MATE: the Multi-Agent Trust Estimator
针对多智能体网络传感器融合易受攻击的问题，提出基于多智能体信任估计器（MATE）的安全感知融合方法，通过贝叶斯框架递归更新信任后验，在敌对条件下实现可信赖的态势感知。
2025-03-06 cs.CR cs.SY eess.SY
From Security Events to Conflict States: A Three-layer Cyber Defense Scenario Model for Enhanced Cyber Situational Awareness
Universidad de Murcia（穆尔西亚大学）
本文提出一种面向任务的网络防御框架，基于三层集成概率模型与NetLogo仿真原型，可增强网络态势感知，经多维度评估验证其能实现攻击进程、不确定性管理等环节的连贯关联。
2026-08-28 cs.CR
Contextualizing Security and Privacy of Software-Defined Vehicles: A Literature Review and Industry Perspectives
Institute for Informatics and Telematics, CNR（意大利国家研究委员会信息与遥测研究所）；School of Computing, Clemson University（克莱姆森大学计算机学院）；Department of Computer Science, Università di Pisa（比萨大学计算机科学系）；Department of Electrical and Computer Engineering, Clemson University（克莱姆森大学电气与计算机工程系）；School of EECS, Washington State University（华盛顿州立大学电气、计算机与系统工程院）；TeCIP Institute, Sant’Anna School of Advanced Studies（圣安娜高等学院TeCIP研究所）；Technical University of Munich（慕尼黑工业大学）
本文通过文献综述和行业调查，分析软件定义车辆的安全与隐私问题，提出安全框架，强调解决混合关键性架构挑战、部署分层安全机制及整合隐私保护技术，以加强智能交通系统中的网络安全和V2X韧性。
2026-05-02 cs.CR cs.OS
SMEs' Confidentiality Concerns for Security Information Sharing
中小企业被认为是欧盟经济的重要组成部分，但极易受到网络攻击。中小企业有着与大公司不同的具体特点，并影响其采用良好的网络安全实践。为了减轻中小企业的网络安全采用问题，并提高他们对网络威胁的认识，我们设计了一个自定进度的安全评估和能力改进方法，CYSEC。CYSEC是一种安全意识和培训方法，利用自我报告问卷来收集公司关于网络安全意识，实践和漏洞的信息，以生成自动化的咨询建议。然而，对网络安全信息的保密性担忧影响了公司分享信息的意愿。安全信息共享降低了事故风险，并提高了用户在安全意识计划中的自我效能。本文介绍了半结构化访谈的结果与七个首席信息安全官员的中小企业，以评估在线同意沟通的信息共享的动机的影响。根据自决理论对结果进行了分析。研究结果表明，在线同意与多个选项，以表明一个合适的协议水平提高了信息共享的动机。这使许多中小企业能够参与安全信息共享活动，并支持安全专家更好地了解常见漏洞。最终出版物可通过https://doi.org/10.1007/978-3-030-57404-8_22在Springer获得
2021-07-22 cs.CR cs.CY
On the Cost of Security Compliance in Information Systems
信息和通信技术的不断发展引发了一场新的工业革命，称为工业4.0。这场革命涉及网络物理生产系统（CPPS），它由智能网络物理系统组成，这些系统可以在生产环境中自主适应。目前，工业环境中的机器通常没有连接到互联网，因此需要点对点连接才能访问设备。通过工业4.0，这些设备应该能够通过与外部世界的连接进行远程访问以进行智能维护。然而，这种连接为可能的网络攻击打开了大门，从而提出了为这些环境提供安全性的问题。因此，本文采用了一种基于六西格玛的自适应方法，通过研究安全标准来解决这个安全问题。收集安全需求，并将其映射到众所周知的安全标准中的控件，形成一个目录。此目录包括用于检查用例的解决方案的安全性的评估信息，还包括到实现成本估计方法的链接。因此，本文的成果展示了如何通过实现安全标准控制来确保工业4.0用例的安全，以及如何估计由此产生的实施成本。
2019-05-15 cs.CR
HardSecBench: Benchmarking the Security Awareness of LLMs for Hardware Code Generation
University of Science and Technology of China（中国科学技术大学）；Xi’an Jiaotong University（西安交通大学）；Nanjing University（南京大学）；ZTE Corporation（中兴通讯）
提出HardSecBench基准，包含924个任务覆盖Verilog RTL和固件C代码，评估LLM在硬件代码生成中的安全性，发现模型常满足功能需求但存在安全风险。
2026-06-23 cs.AI cs.CR
Security awareness in LLM agents: the NDAI zone case
Leku
研究探讨LLM代理在安全环境识别中的能力差异，发现失败的证明会抑制披露，而成功的证明导致不同模型反应不一，揭示LLM在检测危险信号方面可靠但无法验证安全，需进一步改进以支持隐私保护代理协议。
2026-03-19 cs.AI cs.CR
Security and Safety Aspects of AI in Industry Applications
Institute of Embedded Systems（嵌入式系统研究所）；ZHAW School of Engineering（苏黎世应用科技大学工程学院）
在这篇相对非正式的讨论论文中，我们总结了机器学习中安全和安全领域的问题，这些问题将在未来五到十年内影响工业部门。近年来，使用神经网络分类的各种产品，最常用于视觉相关应用，但也用于预测性维护，已被研究并应用于实际应用中。然而，关于安全和安全相关领域的潜在问题的报告，例如对抗攻击，已经使早期采用者感到不安，并有可能阻碍该技术的更大规模采用。现实世界适用性的问题在于能够评估应用这些技术的风险。在这篇讨论论文中，我们描述了到达一个机器学习的神经网络分类器的过程，指出该工作流程中的安全和安全漏洞，并在适当的情况下引用相关研究。
2022-07-16 cs.AI cs.CR
Poster: ClawdGo: Endogenous Security Awareness Training for Autonomous AI Agents
Institute of Information Engineering, Chinese Academy of Sciences（中国科学院信息工程研究所）；School of Cyber Security, University of Chinese Academy of Sciences（中国科学院大学网络安全学院）；Network Management Center, China Mobile Group Liaoning Company Limited（中国移动集团辽宁公司网络管理中心）；Tencent Security Xuanwu Lab（腾讯安全宣武实验室）；China Unicom Online Information Technology Co., Ltd.（中国联通在线信息技术有限公司）
本文提出ClawdGo框架，通过内生训练提升自主AI代理的安全意识，引入TLDT、ASAT、CSMA和SACP四种贡献，实验显示ASAT在16次会话中提升TLDT得分，CSMA保持完整收益，SACP在高训练代理中观察到精度-召回权衡。
2026-04-27 cs.AI cs.CR
Cyber Autonomy: Automating the Hacker- Self-healing, self-adaptive, automatic cyber defense systems and their impact to the industry, society and national security
University of Queensland（昆士兰大学）
本文阐述了网络自治的紧迫性以及网络安全行业目前的差距。一个新的框架，提出了四个阶段的成熟度完全网络自治将进行讨论。本文还回顾了新的和新兴的网络安全自动化技术和工具，并讨论了它们对社会的影响，感知网络安全技能差距/短缺和国家安全。我们还将讨论国家安全、人权和道德之间的微妙平衡，以及人工渗透测试行业在自动化面前的潜在消亡。
2020-12-08 cs.AI cs.CR cs.CY
Who Shares What? An Empirical Analysis of Security Conference Content Across Academia and Industry
University of Innsbruck（因斯布鲁克大学）；University of Edinburgh（爱丁堡大学）
本文通过实证分析，探讨了学术界与工业界在安全会议中信息共享的现状，揭示了会议中演讲者、赞助商及主题分布的差异，以及安全主题在MITRE ATT&CK框架中的覆盖情况。
2026-01-15 cs.CR cs.CY
Classifying SMEs for Approaching Cybersecurity Competence and Awareness
网络安全越来越受到中小型企业（SME）的关注，并且有许多意识培训计划和工具。文献主要研究中小企业作为一个单一类型的公司，并提供了一个尺寸适合所有的建议和解决方案。然而，中小企业并不是同质的。他们是多样化的，具有不同的脆弱性，网络安全需求和能力。很少有研究考虑这些中小企业采用安全工具和网络安全定制的标准和证书的差异。这项研究提出了一个分类框架，概述了每个类别的网络安全改进需求。该框架根据中小企业的特点和特定的安全需求提出了五种中小企业类型：网络安全放弃的中小企业，不熟练的中小企业，专家连接的中小企业，有能力的中小企业和网络安全提供商中小企业。除了描述这五个类，该研究解释了该框架的抽样中小企业的使用。该框架为每个班级提出了解决方案，以使网络安全意识和能力更符合中小企业的需求。最终出版物可在ACM数字图书馆通过https URL https://doi.org/10.1145/3465481.3469200获得
2021-10-11 cs.CR
In Numeris Veritas: An Empirical Measurement of Wi-Fi Integration in Industry
本文通过挖掘WiGLE众包数据库，构建首个包含1,087个高置信度工业Wi-Fi网络的数据集，实证揭示了工业Wi-Fi采用增长与安全配置薄弱并存的现状，为工业无线安全研究提供数据基础和实用见解。
2025-09-21 cs.CR
A study of cyber security in hospitality industry- threats and countermeasures: case study in Reno, Nevada
本研究的目的是分析网络安全和电子信息和网络系统的安全实践，网络威胁，以及防止酒店网络攻击的技术。帮助信息技术总监和首席信息官（CIO）是本研究的目的，以推进政策的电子信息在酒店和建议一些技术和工具，以确保计算机网络的安全。本研究是完全定性的，而案例研究和访谈是在美国内华达州里诺市的5家随机酒店进行的。访谈对象包括50名酒店客人、10名前台员工、3名IT经理和2名总经理助理。结果表明，酒店的网络安全性很低，酒店在这方面是非常脆弱的，最后，本研究的意义和贡献。
2017-05-08 cs.CR cs.CY
Bridging the Bubbles: Connecting Academia and Industry in Cybersecurity Research
在网络安全领域，特设行业解决方案和学术研究解决方案的开发和应用之间存在明显的脱节。工业界和学术界在如何开发网络安全问题的解决方案方面是否存在哲学上的差异。学术界和工业界可以做些什么来弥合这一差距，加快有效的网络安全解决方案的开发和使用？本文件概述了跨学科专家就这一专题进行交流后确定的最关键差距和解决办法。有关讨论于二零二二年十一月以网络研讨会“弥合泡沫：连接网络安全研究的学术界和行业”的形式举行，作为Rogers Cybersecure Catalyst网络研讨会系列的一部分。小组成员包括来自学术界和工业界的研究人员以及来自工业和商业发展的专家。本次交流的主要结论和建议得到了本文件中关于这一主题的相关科学文献的支持。开发和生命周期管理中的不同方法和时间框架、知识转移和沟通方面的挑战以及项目成功的异构指标都是评估主题领域的例子。
2023-02-27 cs.CR
Cybersecurity Awareness Platform with Virtual Coach and Automated Challenge Assessment
在过去的几年里，对工业控制系统的网络攻击数量一直在稳步增加。在众多因素中，适当的软件开发在保持这些系统安全方面起着至关重要的作用。为了实现安全的软件，开发人员需要了解安全编码指南和安全编码最佳实践。这项工作提出了一个面向软件开发人员的平台，旨在提高安全软件开发的意识。作者还介绍了一个交互式游戏组件，虚拟教练，它实现了一个简单的人工智能引擎的基础上阶梯技术的采访。通过一项调查，与现实世界的球员（来自学术界和工业界）实现工件的初步评估显示了开发的平台的积极接受。此外，玩家们一致认为该平台足以训练他们的安全编码技能。我们工作的影响是引入一种新的自动挑战评估方法以及虚拟教练，以改善现有的网络安全意识培训计划。这些培训讲习班可以很容易地远程或离线举行。
2021-02-20 cs.CR cs.SE
A Survey of Techniques for Improving Security of GPUs
图形处理器（GPU）虽然是一个强大的性能助推器，但也有许多安全漏洞。由于这些原因，GPU可以作为隐形恶意软件的避风港，也是安全“链”中最薄弱的“环节”。在本文中，我们提出了一个调查的技术分析和提高GPU的安全性。我们根据关键属性对作品进行分类，以突出它们的相似性和差异性。除了向用户和研究人员提供有关GPU安全技术的信息外，这项调查还旨在提高他们对GPU安全漏洞和潜在对策的认识。
2018-03-31 cs.CR
Examining User Behavior and Cognitive Biases in Personal Password Security
Texas A&M University（德克萨斯农工大学）
研究个人密码安全中用户行为与认知偏差，整合行为经济学见解，通过调查分析用户密码创建等情况，发现即时便利重于长期安全，识别相关心理偏差，为设计用户友好型认证策略提供实用见解。
2026-07-23 cs.CR cs.CY
Evaluating the Information Security Awareness of Smartphone Users
信息安全意识（ISA）是一种专注于技能集的实践，可以帮助用户成功抵御社会工程攻击。以前的研究已经提出了各种方法来评估个人电脑和移动用户的ISA。这些方法主要依赖于主观的数据来源，如访谈，调查和问卷，这些数据来源受到人类解释和真诚的影响。此外，以前评估ISA的方法没有解决社会工程攻击类别之间的差异。在本文中，我们提出了一种新的框架，旨在评估ISA的智能手机用户特定的社会工程攻击类。除了问卷调查，该框架利用客观的数据源：移动代理和网络流量监测，这两者都是用来分析用户的实际行为。我们经验性地评估了ISA评分评估的三个数据源（即，问卷调查，移动代理，网络流量监测）进行了长期的用户研究，涉及162个智能手机用户。所有参与者都面临着四种不同的安全挑战，这些挑战类似于现实生活中的社会工程攻击。这些挑战被用来评估拟议框架得出相关ISA评分的能力。我们的实验结果表明：（1）用户的自我报告的行为与他们的实际行为有显着差异;（2）从移动代理或网络流量监测器收集的数据中得出的ISA分数与用户在减轻社会工程攻击方面的成功高度相关。
2019-06-24 cs.CR cs.HC
LISAA: A Framework for Large Language Model Information Security Awareness Assessment
Computer and Information Science Ben-Gurion University of the Negev（计算机与信息科学贝纳尔·戈里翁大学）
本文提出LISAA框架，用于评估大型语言模型的信息安全意识，通过100个真实场景测试其安全知识、态度和行为，揭示当前模型在信息安全方面的普遍漏洞。
2026-03-19 cs.AI cs.CR cs.LG
knowCC: Knowledge, awareness of computer & cyber ethics between CS/non-CS university students
本研究探讨大学生网络安全意识、计算机与网络伦理及防护行为的关系，对比计算机与非计算机专业学生认知差异，提出网络安全教育与分析框架以提升个人防护能力。
2023-10-19 cs.CR
