FlipIn: A Game-Theoretic Cyber Insurance Framework for Incentive-Compatible Cyber Risk Management of Internet of Things
物联网（IoT）极易受到新兴的高级持续性威胁（APT）的影响，这些威胁通常由资源充足的对手操作。实现物联网网络的完美安全性通常成本高昂，如果不是不可能的话。网络保险是减轻物联网系统网络风险的重要机制。在这项工作中，我们提出了一个双层博弈理论框架FlipIn设计激励兼容和福利最大化的网络保险合同。该框架捕捉了APT攻击者、物联网防御者和网络保险公司之间的战略互动，并结合了影响网络来评估互联物联网设备的系统性网络风险。FlipIn的框架制定了一个道德风险类型的委托代理问题的网络博弈，设计一个网络风险意识的保险合同。我们完全描述了分布式防御者和半同质集中式防御者网络的双层博弈的均衡解，并表明最优保险合同覆盖了防御者损失的一半。我们的框架预测的风险补偿的后卫和Peltzman效应的保险。我们研究了集中式安全管理方案及其分散式对应方案，并利用数值实验表明，网络连接在物联网设备的安全性以及分布式和集中式防御者的可保性方面发挥着重要作用。
2019-11-22 cs.CR
From Cyber Security Incident Management to Cyber Security Crisis Management in the European Union
本文分析欧盟新网络安全法及政策文件，明确欧盟对网络安全危机的定义、强化的事件强制报告要求，指出欧盟层面危机管理运作仍不明确，拓展了网络安全事件管理研究领域并为后续研究铺路。
2025-10-06 cs.CR cs.CY
Optimal Cyber-Insurance Contract Design for Dynamic Risk Management and Mitigation
随着近年来网络攻击数量的不断增加和有效防御方法的不断缺乏，网络风险在企业网、制造工厂和政府计算机系统中变得无处不在。网络保险提供了一种将网络风险转移给保险公司并进一步改善被保险人安全状况的有价值的方法。有效的网络保险合同的认定需要从保险市场和网络风险的动态特性两方面进行考量。为了捕捉用户和保险公司之间的相互作用，我们提出了一个动态的道德风险类型的委托代理模型与马尔可夫决策过程，这是用来捕捉的动态和相关性的网络风险，以及用户的决定的保护。我们研究和充分分析了一个案例，两个国家的两个行动的用户在线性覆盖保险，我们进一步展示了风险补偿，Peltzman效应，线性保险合同原则，零经营利润原则在这种情况下。数值实验验证了我们的结论，并进一步推广到线性覆盖保险和阈值覆盖保险下的四状态三动作用户的情况。
2019-05-07 cs.CR
Co-simulation for Cyber Security Analysis: Data Attacks against Energy Management System
从整体角度评估网络物理电力系统对数据攻击的脆弱性具有挑战性。为了支持除解析分析之外的漏洞评估，需要开发合适的安全测试平台。在本文中，我们分析了能源管理系统（EMS）对数据攻击的网络安全。首先，我们扩展了我们的分析框架，其特征在于数据攻击的优化问题的目标指定为安全指标和相应的通信网络属性的约束。其次，我们建立了一个联合仿真的形式-耦合电力系统仿真器DIgSILENT PowerFactory与通信网络仿真器OMNeT++和Matlab的EMS应用程序（状态估计，最优潮流）的平台。最后，利用该框架在基于协同仿真的平台上对一个电网测试案例进行了攻击仿真。研究结果表明，如何脆弱的EMS数据攻击，以及如何协同仿真可以帮助评估脆弱性。
2017-08-28 cs.CR
Cyber Risk Assessment for Capital Management
本文提出融合保险频率—严重程度模型与网络安全级联模型的双支柱框架，用于网络风险评估与资本配置，并通过案例和敏感性分析揭示预算约束下最优策略的关键影响因素。
2025-01-09 cs.CR math.OC q-fin.RM
How Do Organizations Seek Cyber Assurance? Investigations on the Adoption of the Common Criteria and Beyond
网络保障是在网络攻击和其他突发事件的冲击下运营的能力，对于每天面临大量安全威胁的组织至关重要。组织通常采用多种策略来进行风险管理，以实现网络保证。利用网络安全标准和认证可以为供应商设计和制造安全的信息和通信技术（ICT）产品提供指导，并为消费者提供一定程度的产品安全功能保证。因此，采用安全标准和认证是风险管理和网络保证的有效策略。在这项工作中，我们首先调查了来自不同国家和行业组织的258名参与者，调查了网络安全标准和认证的采用情况。具体而言，我们通过设计的问卷确定采用共同标准的障碍。考虑到七个确定的采用障碍，我们提出了促进网络安全标准和认证的建议。此外，除了网络安全标准和认证外，我们还介绍了参与者制定的其他风险管理策略，为加强组织网络安全保证提供了网络安全方法的方向。
2022-03-05 cs.CR
Operationalizing Cybersecurity Knowledge: Design, Implementation & Evaluation of a Knowledge Management System for CACAO Playbooks
针对CACAO剧本缺乏管理工具的问题，设计并实现了一个开源知识管理系统，覆盖剧本全生命周期，以促进其采用和互操作自动化。
2025-03-10 cs.CR
Investigating Cybersecurity Issues In Active Traffic Management Systems
交通机构已经引入了主动交通管理（ATM）系统来管理经常性和非经常性的拥堵。ATM系统依赖于通过有线和/或无线网络实现的组件的互连性。不幸的是，这种支持ATM系统的连接性也提供了潜在的系统接入点，导致易受网络攻击。随着ATM系统开始集成物联网（IoT）设备，这一点变得更加明显。因此，需要严格评估ATM系统的网络攻击漏洞，并探索在网络攻击面前提供稳定性和优雅降级的设计概念。在这项研究中，为弗吉尼亚州北部I-66的1.5英里路段开发了一个原型ATM系统和一个实时网络攻击监控系统。监控系统通过将ATM系统产生的车道控制状态与监控系统认为最可能的车道控制状态进行比较来检测与ATM系统的预期操作的偏差。在两组状态之间存在任何偏差的情况下，监控系统显示由备用数据源生成的车道控制状态。在模拟实验中，原型ATM系统和网络攻击监测系统受到模拟的网络攻击。评估结果表明，当受到网络攻击时，与ATM系统相比，平均速度降低了15%，与基线情况相似。这表明ATM系统的有效性被网络攻击所否定。然而，监控系统使ATM系统恢复到预期的安全状态，并减少了网络攻击的负面影响。这些结果表明，有必要重新审视ATM系统的设计概念，作为一种手段，以防止网络攻击，除了传统的系统入侵预防方法。
2018-04-16 cs.CR
Alignment of Cybersecurity Incident Prioritisation with Incident Response Management Maturity Capabilities
本文研究如何利用事件响应能力成熟度模型评估结果，依据事件影响、严重性及组织人为因素相关能力对网络安全事件进行系统优先级排序，以提升组织韧性。
2024-10-03 cs.CR
Principled Data-Driven Decision Support for Cyber-Forensic Investigations
University of Houston（休斯顿大学）；University of Greenwich（格林威治大学）；Pennsylvania State University（宾夕法尼亚州立大学）
在网络安全事件发生后，必须及时发现威胁行为者如何破坏安全，以评估事件的影响，并制定和部署可以防止进一步攻击的对策。为此，防御者可以发起网络取证调查，发现威胁行为者在事件中使用的技术。这种调查的一个根本性挑战是确定调查特定技术的优先次序，因为调查每一种技术都需要时间和精力，但法医分析师在调查之前无法知道实际使用了哪些技术。为了确保及时发现，必须提供决策支持，以帮助法医分析师进行这种优先级排序。最近的一项研究表明，基于先前事件数据集的数据驱动决策支持可以提供最先进的优先级排序。然而，这种数据驱动的方法，称为DISCLOSE，是基于启发式的，它只利用了可用信息的一个子集，并没有近似的最佳决策。为了改进这种启发式，我们引入了一种原则性的方法，用于网络取证调查的数据驱动决策支持。我们制定的决策支持问题，使用马尔可夫决策过程，其状态代表的状态的法医调查。为了解决决策问题，我们提出了一个基于蒙特卡罗树搜索的方法，它依赖于一个k-NN回归在以前的事件来估计状态转移概率。我们在多个版本的MITRE ATT&CK数据集上评估了我们提出的方法，MITRE ATT&CK数据集是基于现实世界网络事件的对抗技术和战术的知识库，并证明我们的方法在每次努力发现的技术方面优于DISCLOSE。
2023-03-03 cs.AI cs.CR
Can Safety Fine-Tuning Be More Principled? Lessons Learned from Cybersecurity
Safe AI For Humanity（安全人工智能人类组织）；Mila（米拉实验室）；University of Technology Sydney（悉尼科技大学）
本文类比网络安全中的攻防军备竞赛，指出当前LLM安全微调缺乏原则性，易被越狱、奖励黑客等攻击绕过，并借鉴历史经验提出需从架构层面设计更安全模型。
2025-01-19 cs.AI cs.CR cs.LG
Secure Resource Management in Cloud Computing: Challenges, Strategies and Meta-Analysis
本文系统综述了云计算安全资源管理中的网络威胁对抗策略，将其分为防御、缓解和混合三类，并通过真实虚拟机数据轨迹进行性能评估，揭示各类策略的权衡，为未来安全云资源管理方法提供指导。
2025-02-05 cs.CR
SCANTRAP: Protecting Content Management Systems from Vulnerability Scanners with Cyber Deception and Obfuscation
German Research Center for Artificial Intelligence（德国人工智能研究中心）；Technische Universität Kaiserslautern（凯泽斯劳滕工业大学）
SCANTRAP通过模拟和隐藏技术混淆WordPress扫描器，保护CMS免受漏洞扫描攻击，同时不影响合法功能。
2023-01-25 cs.CR
Systematic Cybersecurity Risk Analysis of European Rail Traffic Management System
Technical University of Munich（慕尼黑工业大学）；Fraunhofer AISEC（弗劳恩霍夫AISEC研究所）
本研究系统建模ERTMS组件，分析其面临的安全威胁，发现遗留标准引入的漏洞在多种部署场景中持续存在，并指出全面转向ETCS 2级是提升网络安全的关键措施。
2026-06-24 cs.CR
Supporting Cybersecurity Risk Management for Medical Devices via the SECUMAN Ontology and Shapes
Faculty of Computer Science, TU Dresden（德累斯顿工业大学计算机学院）；Else Kröner Fresenius Center for Digital Health（Else Kröner Fresenius数字健康中心）；secunet Security Networks AG（secunet安全网络股份公司）
研究针对医疗设备网络安全风险管理文档维护难的问题，提出SECUMAN本体与形状，结合OWL和SHACL实现文档初验、可追溯性及集成，对齐相关标准与本体并扩展网络安全相关概念。
2026-08-04 cs.AI cs.CR
AI-Assisted Cybersecurity Policy Assessment: Evidence Grounding, Coverage Gaps, and Implications for Security Management
Indian Institute of Technology Kanpur（印度坎普尔理工学院）；International Institute of Information Technology Hyderabad（印度海得拉巴国际信息技术学院）
本文提出PROPARAG框架，用于自主评估组织网络安全政策是否符合安全控制标准，通过检索政策证据、评估覆盖范围并生成推荐，实现自动化合规性检查。
2026-10-01 cs.CR
Blockchain for Trust and Reputation Management in Cyber-physical Systems
区块链的显著特征，如去中心化和透明性，允许开发分散的信任和声誉管理系统（DTRMS），其主要目的是定量评估网络参与者的可信度，并帮助保护网络免受攻击。在文献中，DTRMS的建议已被应用于各种网络物理系统（CPS）应用，包括供应链，智能城市和分布式能源交易。在本章中，我们将概述通用DTRMS的构建模块，并讨论它如何从区块链中受益。为了突出DTRMS的重要性，我们介绍了DTRMS在CPS应用的各个领域中的最新进展。此外，我们还概述了挑战和未来的发展方向，在CPS的DTRMS。
2021-09-16 cs.CR cs.DC
ICAR, a categorical framework to connect vulnerability, threat and asset managements
本文提出ICAR，一个基于范畴论的统一数学框架，用于整合NIST与MITRE网络安全本体，构建知识图谱以识别信息系统攻击与弱点结构，并定义十个查询辅助风险评估与防御组织。
2023-06-21 cs.CR math.CT
Operationalising Cyber Risk Management Using AI: Connecting Cyber Incidents to MITRE ATT&CK Techniques, Security Controls, and Metrics
本文提出利用自然语言处理技术，通过自动化将网络安全事件映射到对手技术，构建Cyber Catalog知识库，提升小企业网络安全管理能力。
2026-03-12 cs.AI cs.CR
An Intelligent Quantum Cyber-Security Framework for Healthcare Data Management
本文提出 IQ-HDM 量子网络安全框架，结合量子加密与量子前馈神经网络，保障云端医疗数据存储、访问及恶意请求预测，实验显示网络威胁应对性能最高提升 67.6%。
2024-10-04 cs.CR
Uncertainty-Aware Federated Learning for Cyber-Resilient Microgrid Energy Management
ICT Convergence Research Center（信息通信融合研究中心）；Kumoh National Institute of Technology（Kumoh国立技术学院）；IT-Convergence Engineering（信息通信融合工程）
本文提出一种结合联邦学习和网络韧性的微电网能源管理框架，通过级联检测与多信号融合提升攻击鲁棒性，实现能源调度优化与成本节约。
2025-11-22 cs.CR cs.LG
Design and Evaluation of A Data Partitioning-Based Intrusion Management Architecture for Database Systems
数据密集型应用程序对数据库管理系统（DBMS，简称）的依赖性越来越大。随着政府和商业基础设施面临的网络安全威胁日益增加，开发高弹性网络系统的需求变得越来越重要。对DBMS的网络攻击包括可能导致性能严重下降的入侵攻击。已经针对设计集成管理系统以检测、响应恶意攻击并从恶意攻击中恢复做出了若干努力。本文提出了一种基于数据划分的入侵管理系统（PIMS），它可以抵抗对数据库系统的恶意入侵攻击。PIMS的新颖之处在于能够将损坏包含在数据分区中，称为入侵边界（IB，简称）。IB划界问题（简称IBDP）是一个混合整数非线性规划问题。我们证明了IBDP是NP-困难的。相应地，两个启发式解决方案IBDP介绍。所提出的PIMS架构包括新颖的以IB为中心的响应和恢复机制，该机制执行补偿事务。PIMS是在PostgreSQL中原型化的，PostgreSQL是一个开源的DBMS。最后，对PIMS进行了实证和实验性能评估，结果表明数据元组的智能划分提高了入侵攻击下DBMS的整体可用性。
2018-10-05 cs.CR
On Cyber Risk Management of Blockchain Networks: A Game Theoretic Approach
基于工作量证明协议的开放访问区块链因其为数据驱动的自治组织提供分散的防篡改分类账和平台的能力而受到极大的欢迎。然而，基于工作量证明的共识协议很容易受到网络攻击，如双重支出。在本文中，我们提出了一种新的基于区块链服务的网络风险管理方法。特别是，我们采用网络保险作为一种经济工具，用于中和区块链网络中攻击造成的网络风险。我们考虑一个区块链服务市场，它由基础设施提供商、区块链提供商、网络保险公司和用户组成。区块链提供商从基础设施提供商购买，例如，一个云，计算资源来维护区块链共识，然后向用户提供区块链服务。区块链提供商制定其对基础设施的投资和向用户收取的服务价格，以提高区块链的安全性，从而优化其利润。与此同时，区块链提供商还从网络保险公司购买网络保险，以保护自己免受攻击造成的潜在损害。作为回报，网络保险公司根据区块链服务的感知风险水平调整保险费。基于市场主体理性的假设，我们将区块链提供商、用户和网络保险公司之间的互动建模为两级Stackelberg博弈。也就是说，区块链提供商和网络保险公司领导制定他们的定价/投资策略，然后用户跟随确定他们对区块链服务的需求。具体来说，我们考虑的情况下，双重支出的攻击，并提供了一系列的分析结果Stackelberg均衡的市场博弈。
2019-05-12 cs.CR cs.GT
Vulnerability Management Chaining: An Integrated Framework for Efficient Cybersecurity Risk Prioritization
Kagawa University（香川大学）
本文提出漏洞管理链框架，通过整合CVSS、EPSS和KEV三种方法，提升漏洞优先级管理效率，减少95%的紧急修复工作量。
2025-07-10 cs.CR
Generative AI in Live Operations: Evidence of Productivity Gains in Cybersecurity and Endpoint Management
Microsoft Corporation（微软公司）
该研究衡量了生成式人工智能（GAI）工具采用与网络安全及终端管理四个指标的关联，发现GAI与指标的显著改进相关，是首批用实时运营观测数据研究此关系的成果之一。
2025-04-09 cs.CR cs.LG
Cybersecurity Dynamics: A Foundation for the Science of Cybersecurity
网络安全动态是一个新的概念，旨在从整体的角度而不是从积木的角度来实现网络安全的建模，分析，量化和管理。它的核心是建模和分析网络空间中的攻防互动，这会导致一种“自然”现象-全球网络安全状态的演变。在本章中，我们系统地介绍和回顾了网络安全科学的网络安全动力学基础。我们审查的核心概念，技术方法，研究轴，并已在这方面取得的成果。我们概述了一个研究路线图，实现最终的研究目标，包括一套系统的技术障碍。
2020-10-09 cs.CR
VulCPE: Context-Aware Cybersecurity Vulnerability Retrieval and Management
针对NVD等数据库中CPE数据不一致导致的漏洞误识别与检索不全问题，提出VulCPE框架，通过统一模式、实体识别等技术实现精准上下文感知漏洞管理，检索精度和覆盖率优于现有工具。
2025-05-20 cs.CR cs.DB cs.IR
Data Protection and Corporate Reputation Management in the Digital Era
I'M BRAND INSTITUTE Sp. z o.o.（I'M BRAND INSTITUTE 有限责任公司）；Nowy Sącz School of Business - National Louis University（新松奇商学院 - 国家路易斯大学）；University College of Professional Education in Wroclaw（弗罗茨瓦夫职业教育学院）；WSB Merito University in Toruń（托伦 WSB Merito 大学）；Pomeranian Higher School in Starogard Gdanski, Institute of Management, Economics and Logistics（什切青波美拉尼亚高等学院（斯塔尔加德格丹斯基）管理、经济与物流研究所）；GLOBAL HYDROGEN spółka akcyjna（GLOBAL HYDROGEN 股份公司）；WSB Merito University in Gdańsk, Faculty of Computer Science and New Technologies（格但斯克 WSB Merito 大学计算机科学与新技术学院）
本文研究了数字时代企业如何通过数据保护和网络安全管理维护声誉，发现尽管大多数企业有完善措施，但75%仍遭遇安全事件，凸显了网络安全治理与声誉管理的整合重要性。
2025-12-16 cs.CR cs.CY
Deep VULMAN: A Deep Reinforcement Learning-Enabled Cyber Vulnerability Management Framework
University of South Florida（南佛罗里达大学）；United States Military Academy, West Point（西点军校）
网络漏洞管理是网络安全运营中心（CSOC）的一项重要功能，可帮助保护组织免受对其计算机和网络系统的网络攻击。对手对CSOC拥有不对称的优势，因为与安全团队在资源受限的环境中缓解它们的扩展速度相比，这些系统中的缺陷数量以显著更高的速度增加。目前的方法是确定性的一次性决策方法，在确定和选择缓解脆弱性时不考虑未来的不确定性。这些办法还受到资源分配不理想的限制，无法灵活地调整对脆弱性抵达者的波动作出的反应。我们提出了一个新的框架，深VULMAN，由一个深度强化学习代理和整数规划方法，以填补这一空白的网络漏洞管理过程。我们的顺序决策框架，首先，确定了接近最优的资源分配的缓解下的不确定性为一个给定的系统状态，然后确定最优的一组优先级的脆弱性实例缓解。我们提出的框架优于目前的方法，在优先选择重要的组织特定的漏洞，模拟和现实世界的漏洞数据，观察了一年的时间。
2022-10-24 cs.AI cs.CR cs.NE
Mitigate or Fail: How Risk Management Shapes Cybersecurity Competency
Golden Gate University（金门大学）
研究探讨了网络安全专业能力中风险管理和威胁管理的结构性矛盾，发现培训暴露直接影响风险管理能力，但专业构念压缩为单一因素，且网络安全从业者在基础风险推理上无显著优势。
2026-04-23 cs.CR cs.CY econ.GN
Managing Cyber Risk, a Science in the Making
没有一天没有关于网络攻击的消息。恐惧蔓延开来，许多错误的想法流传开来。这项调查旨在展示如何将所有这些关于网络的不确定性转化为可管理的风险。在回顾了网络风险的主要特征之后，我们考虑了网络空间的三个层面：硬件层、软件层和心理认知层。我们问自己，这种风险与其他风险有何不同，建模如何解决和需要发展，以及网络风险管理的多方面是什么。这一广泛的探索描绘了一门正在形成的科学，并指出了建立一个有弹性的社会需要解决的问题。
2023-02-05 cs.CR
ThreatKG: An AI-Powered System for Automated Open-Source Cyber Threat Intelligence Gathering and Management
针对现有开源网络威胁情报方案仅聚焦孤立结构化IOC、未充分挖掘非结构化报告关联知识的问题，提出模块化可扩展的AI驱动系统ThreatKG，可多源收集报告、提取威胁实体与关系并构建更新威胁知识图谱，经评估具备实际有效性。
2024-10-30 cs.CR cs.DB
CCTFv1: Computational Modeling of Cyber Team Formation Strategies
针对网络安全领域团队策略实证研究不足的问题，本文提出CCTF仿真框架，采用基于智能体的建模方法探究团队组建动态，揭示结构对表现的影响，强调战略性团队组建的重要性。
2023-07-17 cs.CR
QuantTM: Business-Centric Threat Quantification for Risk Management and Cyber Resilience
QuantTM通过融合业务代表观点并在威胁建模中收集信息，从经济角度量化威胁事件的潜在财务损失，从而支持风险优先级排序和安全控制措施的经济适用性分析。
2024-02-21 cs.CR
The Road to Compliance: Executive Federal Agencies and the NIST Risk Management Framework
本报告通过文献综述、数据分析与机构案例研究，评估联邦行政机构实施 NIST RMF 的成效、挑战及自动化持续监控的作用，并提出合规改进建议。
2024-05-11 cs.CR
Attention-GAN for Anomaly Detection: A Cutting-Edge Approach to Cybersecurity Threat Management
Grand Canyon University（大峡谷大学）
本文提出融合注意力机制与GAN的Attention-GAN框架，通过生成多样逼真攻击数据增强异常检测，在KDD Cup和CICIDS2017上取得高准确率。
2024-02-27 cs.AI cs.CR
Building up Cyber Resilience by Better Grasping Cyber Risk Via a New Algorithm for Modelling Heavy-Tailed Data
网络安全和弹性是我们现代经济中的主要挑战;这就是为什么它们是政府，安全和国防部队，公司和组织管理议程上的首要任务。因此，需要深入了解网络风险，以提高抵御能力。我们在此建议对{ \it国家宪兵队}的网络投诉数据库进行分析。我们进行这种分析与一个新的算法开发的非负非对称重尾数据，这可能成为一个方便的工具，在应用领域。这种方法给出了一个很好的估计的完整的分布，包括尾部。我们的研究证实了可保性的必要条件--损失期望的有限性。最后，我们得出这个模型的风险管理的后果，比较其结果与其他标准EVT模型，并奠定了基础的基础上的肥胖的尾巴的攻击分类。
2022-09-06 cs.CR stat.ME
Computer Application Research based on Chinese Human Resources and Network Information Security Technology Management and Analysis In Chinese Universities
该研究聚焦中国高校计算机网络安全与人力资源管理现状，通过访谈两家头部网安公司管理人员并分析定性数据，挖掘关键结论，凸显数字基础设施防护的重要性。
2024-11-01 cs.CR
The Human-Machine Identity Blur: A Unified Framework for Cybersecurity Risk Management in 2025
Independent Researcher New Jersey, USA
针对人机身份数量失衡、身份交叉带来的网络安全风险与现有身份管理的治理缺口，提出基于四项核心原则的统一身份治理框架，可显著降低安全事件并提升响应效率，同时给出实施路线与研究方向。
2025-03-24 cs.AI cs.CR
Preparing for the Post Quantum Era: Quantum Ready Architecture for Security and Risk Management (QUASAR) -- A Strategic Framework for Cybersecurity
针对量子计算对传统密码系统的威胁，本文提出QUASAR框架，通过结构化过渡、分阶段实施和量化评估，帮助组织实现抗量子安全转型并保护敏感数据。
2025-05-07 cs.CR quant-ph
Adapting cybersecurity frameworks to manage frontier AI risks: A defense-in-depth approach
针对前沿AI风险的复杂威胁格局，研究梳理功能法、生命周期法、威胁导向法三类风险管理方法，建议开发者与政策制定者先依托现有框架采用功能法，同时搭建配套的生命周期模型与威胁数据库以完善深度防御体系。
2024-08-15 cs.CR cs.CY
Gamification of IT for training in information systems management
本研究将CTF等IT竞赛融入信息系统管理课程以填补网络安全技能缺口，通过组建教学团队、开展适配性活动验证了软技能的重要作用，将持续优化培训的可及性与效果。
2024-05-21 cs.CR cs.CY
Intelligence-based Cybersecurity Awareness Training- an Exploratory Project
网络安全培训应适应不断变化的网络威胁形势，具有成本效益，并与其他企业管理组件集成良好。不幸的是，很少有网络安全培训平台能够满足这些要求。本文提出了一种新型的网络安全培训模式，主要目标有三个：（i）培训应通过新出现的相关威胁发起，并首先交付给最脆弱的成员（ii）过程必须敏捷（iii）培训结果必须能够提供可操作的情报。本文首次建立了一个类型系统（本体和相关关系），将网络安全意识培训领域与网络威胁情报领域联系起来。在IBM Watson Knowledge Studio平台的支持下，发现所提出的方法是实用的和可扩展的。主要贡献，如类型系统的导出，100份威胁报告和127个网络安全评估结果的手动注释语料库，用于预注释的词典等都已公开。
2018-12-11 cs.CR
An Exploratory Study into Vulnerability Chaining Blindness Terminology and Viability
为了将链接盲视的概念和无法在漏洞管理计划（VMP）中将漏洞链接在一起的概念联系在一起，研究人员假设了新的术语。提出漏洞链盲目性术语是为了了解漏洞管理和可组合使用的漏洞背后的潜在问题。一般的问题是，由于漏洞优先级排序和补救的复杂性，IT和网络安全专业人员很难识别连锁漏洞（Abomhara & Køien，2015; Felmetsger等人，2010年）。具体的问题是，基于有限的专业知识和对漏洞链接的认识，无法链接和查看组合中的多个漏洞（Tang等人，2017年）。本研究的人群仅限于美国IT和安全领域内的一个焦点组。样本量包括一个由8-10名IT和网络安全专业人员组成的焦点小组。研究问题的重点是参与者是否意识到链接盲视或脆弱性链，以及脆弱性链盲视是否适用于描述这种现象。通过顶级、折衷和二级编码数据分析，出现了几个主题。这些主题包括网络安全计划的复杂性，漏洞管理的新概念，以及对未知的恐惧和安全与技术的结合。关键词：链接盲视，漏洞链接，漏洞链接盲视，漏洞管理
2022-03-19 cs.CR
A Complexity-Informed Approach to Optimise Cyber Defences
本文提出一种基于复杂度理论的网络安全防御优化方法，通过定量框架降低防御复杂度、识别改进点并解决瓶颈，以提升整体防御效率与有效性。
2025-01-26 cs.CR
Integrative Approaches in Cybersecurity and AI
Illinois Institute of Technology（伊利诺伊理工学院）
本文综述网络安全、AI与数据管理的整合路径，分析协同趋势、挑战与未来方向，指出融合AI自动化、实时威胁检测和高级数据分析可构建更具韧性的安全架构。
2024-08-12 cs.AI cs.CR
Characterizing Cyber Attacks against Space Systems with Missing Data: Framework and Case Study
本文提出一个包含指标的框架，通过有原则地推断缺失数据来刻画针对航天系统的现实世界网络攻击，并基于72起攻击数据推导出4,076条攻击技术杀伤链，发现防范路径上和社会工程学攻击可阻止80%的攻击。
2023-09-09 cs.CR
Towards a Comprehensive Framework for Cyber-Incident Response Decision Support in Smart Grids
针对智能电网网络安全威胁，本文整合攻击—防御树与多准则决策方法，提出支持风险分析、防御策略优化和安全措施优先级排序的综合事件响应决策框架。
2025-01-10 cs.CR
MAGIC: A Method for Assessing Cyber Incidents Occurrence
网络风险评估在网络安全管理中起着至关重要的作用，并已成为某些类型公司和组织的强制性任务。这使得对可靠的网络风险评估工具的需求不断增加，特别是关于基于统计方法的定量工具。然而，概率网络风险评估方法遵循概率风险评估的一般范式，需要将事件的严重程度和可能性作为输入。不幸的是，对于网络事件，很难根据历史和公开数据估计发生的可能性;因此，通常使用专家评估，但这给主观性留下了空间。在本文中，我们提出了一种新的概率模型，称为MAGIC（方法评估网络事件oCcurrence），计算发生的网络事件的可能性，基于目标组织的网络态势的评估。这允许为概率风险评估方法（如HTMA（如何衡量网络安全风险中的任何东西），FAIR（信息风险因素分析）等）导出量身定制的输入，从而大大降低了网络风险评估中的主观性。我们通过与几种经典方法的定性和定量比较来证实我们的方法。
2022-06-23 cs.CR
Safeguarding Skies: Airport Cybersecurity in the Digital Age
Rajamangala University of Technology Tawan-ok（大城皇家理工大学）
本文系统分析了机场面临的新兴威胁，结合现实案例和文献，首次将MITRE ATT&CK矩阵应用于机场安全风险评估，提出基于网络安全框架和零信任架构的防护策略，为航空行业应对复杂网络安全挑战提供指导。
2026-04-26 cs.CR
A Survey of Security Challenges and Solutions for UAS Traffic Management (UTM) and small Unmanned Aerial Systems (sUAS)
Tennessee State University（田纳西州立大学）
本文综述了sUAS和UTM生态系统的网络安全漏洞与防御措施，旨在建立统一的分类法并识别未来UTM环境中的安全挑战。
2026-01-13 cs.CR
Decision-Making Frameworks for Network Resilience -- Managing and Mitigating Systemic (Cyber) Risk
Institute of Actuarial and Financial Mathematics & House of Insurance, Leibniz University Hannover, Germany（汉诺威莱布尼茨大学精算与金融数学研究所及保险之家）
本文提出了一种用于管理网络系统性风险的决策框架，通过可接受的网络配置、风险缓解干预措施和成本函数来实现系统性风险的管理与缓解。
2024-10-25 cs.CR cs.DM cs.NI
A review of knowledge graph application scenarios in cyber security
面对动态复杂的网络环境、内外部网络威胁情报以及日益增长的网络攻击风险，知识图谱因其具有的知识聚合、表示、管理和推理能力在网络安全领域显示出巨大的应用潜力。然而，虽然大多数研究都集中在如何开发一个完整的知识图谱，但如何应用知识图谱来解决网络攻击和防御场景中的工业实际挑战仍然不清楚。本文简要介绍了网络安全知识图谱的基本概念、模式和构建方法。为了促进未来的网络安全知识图谱的研究，我们还提出了一个策划收集的数据集和开源库的知识构建和信息抽取任务。在本文的主要部分，我们进行了比较审查的不同作品，阐述了最近的进展，在网络安全知识图谱的应用场景。在此基础上，提出了一个新的综合分类框架，从九大类和十八个小类来描述相关作品。最后，在讨论现有研究缺陷的基础上，对几个有前景的研究方向进行了深入的展望。
2022-04-10 cs.CR
A Stochastic Programming Approach for Risk Management in Mobile Cloud Computing
移动云计算的发展给移动用户以及云服务提供商带来了诸多好处。然而，移动云计算正面临着一些挑战，特别是安全相关的问题，由于越来越多的网络攻击，这可能会造成严重的损失。在本文中，我们提出了一个动态的框架以及先进的风险管理策略，以最大限度地减少网络攻击对云服务提供商造成的损失。特别地，该框架允许云服务提供商选择适当的安全解决方案，例如，安全软件/硬件实施和保险政策，以应对不同类型的攻击。此外，采用随机规划方法，以最小化云服务提供商在其财务能力和攻击及其潜在损失的不确定性的预期总损失。通过数值评估，我们表明，我们的方法是一种有效的工具，不仅可以处理不确定性下的网络攻击，而且可以最大限度地减少云服务提供商的总损失。
2017-12-16 cs.CR cs.DC
