A Structuration Approach to Theorizing Cybersecurity Practice: The STARC Model
School of Computing and Information Systems, The University of Melbourne（墨尔本大学计算与信息学学院）
研究聚焦网络安全实践中组织复原力差异问题，开发STARC框架，通过扩展结构化理论，经对三个金融组织分析验证，解释了不同资源和外包组织复原力差异原因，还给出跨边界故障诊断词汇表及七个可测试命题。
2026-07-29 cs.CR
AssessITS: Integrating procedural guidelines and practical evaluation metrics for organizational IT and Cybersecurity risk assessment
本文提出AssessITS方法，融合NIST、COBIT与ISO标准，通过分步流程和可量化指标支持组织独立开展IT及网络安全风险评估。
2024-10-02 cs.CR
Measuring likelihood in cybersecurity
INFOTEC Center for Research and Innovation in Information and Communication Technologies（墨西哥信息与通信技术研究与创新中心）；National Supreme Court of Justice, Mexico（墨西哥最高法院）；Faculty of Law of Mazatlan of the Autonomous University of Sinaloa（锡那罗亚自治大学马萨特兰法学院）；Instituto Politecnico Nacional, ESIME Culhuacan（墨西哥国立理工学院库卢阿坎工业与机械工程学院）；Royal Holloway, University of London（伦敦大学皇家霍洛威学院）
本文提出了一种通过整合外部网络安全知识和组织特定 telemetry 的图形表示来度量可能性的管道，通过统一数据模型和组织特定的配置文件，实现了四个基于事件证据的构造的正式规范。
2026-04-20 cs.CR
Bridging the Cybersecurity Gap Between Web2 and Web3 -- An Incident-Based Analysis of Organizational and Application-Level Security Failures
Chain Horizon GmbH（链地平线有限公司）
本文通过分析Web3生态系统中公开记录的高影响安全事件，揭示了现有安全控制框架在应对Web3特定风险时的不足，并提出针对区块链系统的定制化安全控制类别，以弥补通用安全治理框架与Web3基础设施领域风险之间的差距。
2026-05-18 cs.CR
A Systems Thinking for Cybersecurity Modeling
解决网络安全问题需要对网络空间的组成、因素、结构及其相互作用有一个整体的认识，但传统的建模方法以其边界来看待网络安全领域，使我们对网络安全及其变化仍然不清楚。在本文中，我们试图讨论系统思维方法在网络安全建模中的应用。本文回顾了系统思维方法，并提供了系统的理论和方法来应对网络安全挑战，涉及相关领域，相关的影响因素及其相互作用。此外，系统思维框架的网络安全建模的说明性的例子开发，以帮助拓宽思路的方法，理论，技术和实践。本文的结论是，系统思维可以被认为是网络安全建模的强大工具之一，可以发现，描述，理解，评估和预测网络安全。
2020-01-16 cs.CR
Zero Trust Cybersecurity: Procedures and Considerations in Context
针对日益复杂的网络威胁，本文探讨零信任框架在信息交换密集环境（如学校与图书馆）中的适用性，强调持续认证、最小权限与假设泄露，为未来研究指明方向。
2025-05-24 cs.CR
The Signalgate Case is Waiving a Red Flag to All Organizational and Behavioral Cybersecurity Leaders, Practitioners, and Researchers: Are We Receiving the Signal Amidst the Noise?
Pamplin College Business, Virginia Tech（弗吉尼亚理工大学潘普林商学院）；College of Business at UNLV（内华达大学拉斯维加斯分校商学院）
本研究通过分析2025年Signalgate事件，揭示组织安全中人为错误与治理缺陷的关键作用，并提出强化领导参与、零信任架构等建议以应对行为风险。
2025-10-27 cs.CR cs.CY
FSCsec: Collaboration in Financial Sector Cybersecurity -- Exploring the Impact of Resource Sharing on IT Security
本文研究金融行业网络安全协作中资源共享对 IT 安全的影响，结合保护动机理论和制度理论分析监管压力、机构协作与保护动机等因素，为金融机构优化安全决策提供见解。
2024-10-19 cs.CR
Operationalizing Cybersecurity Governance for Mitigation Planning with Attack-Path Modeling and Reinforcement Learning
University of Arkansas at Little Rock（阿肯色大学小石城分校）；Bastazo, Inc.（Bastazo公司）；University of Arkansas（阿肯色大学）
本文提出利用攻击路径建模和强化学习，将网络安全治理框架转化为可行的缓解决策，通过映射CSF成熟度评估到MITRE ATT&CK缓解能力，实现组织安全态势与对抗驱动的防御规划整合。
2026-05-10 cs.CR
Ethical Hacking and its role in Cybersecurity
本综述探讨了道德黑客在现代网络安全中的多种功能，分析了其技术发展、漏洞识别与渗透测试应用及对组织安全的影响，并讨论了相关伦理、法律与挑战，旨在提升对道德黑客增强网络安全防御的理解。
2024-08-28 cs.CR
A Novel Approach to the Behavioral Aspects of Cybersecurity
互联网和网络空间是每个人生活中不可分割的一部分。网络空间是一个概念，描述了广泛的，互联的和在线的数字技术。网络空间指的是与日常现实分离的网络世界。由于互联网是人类生活的最新进展，它有许多未知和不可预测的方面，有时可能对金融方面，高科技行业和医疗保健的用户造成灾难性的影响。网络安全故障通常是由人为错误或缺乏知识造成的。根据国际商业机器公司（IBM）2020年的X-Force威胁情报指数，由于内部人员的失败，2019年约有85亿条记录被泄露，与2018年被泄露的记录相比增加了200%以上。在安永全球信息安全在2018-2019年进行的另一项调查中，34%的组织表示，疏忽或不具备必要知识的员工是网络安全的主要漏洞，22%的组织表示网络钓鱼是对他们的主要威胁。粗心的用户是数据泄露和网络攻击的原因之一。英国国家网络安全中心（NCSC）发现，2320万名网络安全攻击受害者使用了一个不小心选择的密码123456作为他们的帐户密码。思科在2018年发布的年度网络安全报告中宣布，网络钓鱼和鱼叉式网络钓鱼电子邮件是近年来许多网络安全攻击的根本原因。因此，加强个人用户和组织的网络安全行为可以保护易受攻击的用户免受网络威胁。为了创造一个更安全的环境，各组织应解决网络安全的人为因素和技术方面。
2023-01-22 cs.CR cs.HC
Organizational Adaptation to Generative AI in Cybersecurity
Independent Researcher, United States（美国独立研究者）
本研究通过分析2022至2025年的25项研究，采用定性方法探讨组织如何通过修改框架和混合操作流程适应生成式AI，发现成熟基础设施、监管压力和人力资本投资是成功的关键，同时指出攻防能力不平衡等挑战。
2026-05-29 cs.AI cs.CR cs.CY
Cybersecurity Dynamics: A Foundation for the Science of Cybersecurity
网络安全动态是一个新的概念，旨在从整体的角度而不是从积木的角度来实现网络安全的建模，分析，量化和管理。它的核心是建模和分析网络空间中的攻防互动，这会导致一种“自然”现象-全球网络安全状态的演变。在本章中，我们系统地介绍和回顾了网络安全科学的网络安全动力学基础。我们审查的核心概念，技术方法，研究轴，并已在这方面取得的成果。我们概述了一个研究路线图，实现最终的研究目标，包括一套系统的技术障碍。
2020-10-09 cs.CR
AI-Assisted Cybersecurity Policy Assessment: Evidence Grounding, Coverage Gaps, and Implications for Security Management
Indian Institute of Technology Kanpur（印度坎普尔理工学院）；International Institute of Information Technology Hyderabad（印度海得拉巴国际信息技术学院）
本文提出PROPARAG框架，用于自主评估组织网络安全政策是否符合安全控制标准，通过检索政策证据、评估覆盖范围并生成推荐，实现自动化合规性检查。
2026-10-01 cs.CR
Ten AI Stepping Stones for Cybersecurity
INESC TEC（葡萄牙系统与计算机工程研究所）
随着网络安全的动荡和人工智能的飞速发展，网络安全从业人员自然会考虑进一步采用学习技术来帮助保护其组织并提高其安全运营中心的效率。但伴随着巨大的恐惧而来的是好人和坏人的巨大机会，以及无数的糟糕交易。本文讨论了网络安全中的十个问题，希望这些问题能让从业者更容易地提出关于他们在网络安全操作中希望从人工智能系统中获得什么的详细问题。我们利用最先进的技术为讨论网络安全问题中成熟的人工智能提供事实论据，包括人工智能的当前范围及其在网络安全中的应用，隐私问题对可以收集和外部共享的网络安全数据的影响组织，如何向运营中心的人解释人工智能决策，以及网络安全的对抗性对学习技术的影响。然后，我们将讨论攻击者在公平竞争环境中使用AI，包括AI战场中的几个问题，以及AI对旧猫捉老鼠游戏的看法，包括对手如何评估您的AI实力。
2019-12-14 cs.AI cs.CR
Evaluating Medical IoT (MIoT) Device Security using NISTIR-8228 Expectations
医疗机构（从小型诊所到大型HDO）如何评估临床环境中使用的医疗物联网（MIoT）的网络安全和隐私保护的遵守情况？本文提出了一种使用美国国家标准与技术研究所（NIST）的指导进行这种评估的方法。通过应用NISTIR 8228期望，可以定量评估网络安全和隐私保护，并确定与推荐标准的相对符合性。这种方法允许组织评估MiOT设备对IT系统构成的风险水平，并确定是否允许其在医疗保健/IT环境中使用。本文回顾了物联网/MiOT网络安全和隐私保护的现状，使用历史和当前的行业指南和最佳实践;联邦机构的建议; NIST出版物;和联邦法律。然后，它介绍了物联网/MiOT设备和“传统”（或经典）信息技术（IT）硬件之间的相似性和差异，并列举了物联网/MiOT对网络安全和隐私保护构成的几个挑战。最后，提供了一种评估网络安全和隐私保护的实用方法，以及验证评估结果的增强功能。这样做将证明其总体符合NIST指南和HIPAA/HITECH要求。
2021-05-25 cs.CR
What Skills Do Cyber Security Professionals Need?
本文通过分析12161条招聘广告和49002条Stack Overflow帖子，识别网络安全专业人员所需技能、不同角色的技能需求差异及重要编程语言，为从业者和教育机构提供指导。
2025-02-20 cs.CR
Enhancing cybersecurity defenses: a multicriteria decision-making approach to MITRE ATT&CK mitigation strategy
本文针对日益复杂的网络安全威胁，提出将MITRE ATT&CK框架与多准则决策技术相结合的方法，通过确定并优先排序安全控制措施来制定防御策略，帮助组织提升网络安全态势的稳健性与弹性。
2024-07-27 cs.CR
Real-time monitoring as a supplementary security component of vigilantism in modern network environments
网络警戒主义的现象自动归因于如何实时跟踪对手的异常和模糊活动。毋庸置疑，在当今动态、虚拟化和复杂的网络环境中，网络管理员、分析师以及工程师实时的【形】对流量以及其他网络事件进行网络警戒已经变得不可或缺。原因是要了解组织网络环境在任何给定时间的确切安全状况。这是因为现代网络环境不仅为组织提供了新的机遇，而且还带来了一系列新的复杂的网络安全挑战，这些挑战需要每天解决。在现代网络环境中，联网设备的规模、范围、复杂性和数量不断增长，这使得即使是最有经验的网络管理员也很难独立地提供监督或诊断复杂网络问题所需的知识广度和深度。此外，随着当今世界网络安全威胁的不断增加，许多组织被迫改变其计划，制定和实施网络安全战略的方式，以加强其应对网络安全事件的能力。因此，本文研究了实时监控（RTM）作为现代网络环境中警戒的补充安全组件的相关性，特别是在网络安全事件发生时进行适当的规划，准备和缓解。此外，本文还探讨了一些关键问题和挑战，在我们的现代网络环境中实施RTM的安全警戒。
2020-12-07 cs.CR
An Organization-Scoped LLM Agent Runtime Architecture for Regulated Cybersecurity Operations
Innov-Acts Ltd（Innov-Acts有限公司）；Dept. of Digital Systems University of Piraeus（数字系统系希腊比雷埃克斯大学）；Harokopio University（哈罗基奥大学）；Dept. of Informatics and Telematics（信息学与电信系）
提出一种组织范围的LLM代理运行时架构，通过类型化安全上下文、运行时核心、专业子代理、受控工具适配层和分层人机回环，实现检索、工具调用、内存、发现、报告和审计的全局强制，并保持模型无关和本地部署。
2026-05-28 cs.AI cs.CL cs.CR
Cyber Sentinel: Exploring Conversational Agents in Streamlining Security Tasks with GPT-4
本文提出 Cyber Sentinel 对话系统，通过链式 GPT-4 与提示工程解释网络威胁并执行安全响应，提升透明度与决策效率。
2023-09-28 cs.CR
A dataset for cyber threat intelligence modeling of connected autonomous vehicles
本文构建了首个面向汽车领域的网络威胁情报建模数据集，包含908份真实报告及实体和语义关系标注，并基于该语料库对挖掘算法进行了分析，为汽车网络安全研究提供重要资源。
2024-10-18 cs.CR
Modeling Interdependent Cybersecurity Threats Using Bayesian Networks: A Case Study on In-Vehicle Infotainment Systems
本文以车载IVI系统为案例，将基于STRIDE的攻击树转换为贝叶斯网络，结合CPT、归一化DREAD、do-calculus和敏感性分析评估相互依赖的网络安全风险。
2025-05-14 cs.CR
Preparing for the Post Quantum Era: Quantum Ready Architecture for Security and Risk Management (QUASAR) -- A Strategic Framework for Cybersecurity
针对量子计算对传统密码系统的威胁，本文提出QUASAR框架，通过结构化过渡、分阶段实施和量化评估，帮助组织实现抗量子安全转型并保护敏感数据。
2025-05-07 cs.CR quant-ph
Cybersecurity AI: The Dangerous Gap Between Automation and Autonomy
本文指出网络安全行业混用自动化与自主AI存在危险，借鉴机器人学建立6级分类法（Level 0-5），指出当前系统多为半自主（Level 3-4），呼吁采用精确术语与透明披露以实现人机协作而非替代。
2025-06-30 cs.CR
The New Frontier of Cybersecurity: Emerging Threats and Innovations
BITS Pilani（比尔拉理工学院）；Sardar Patel Institute of Technology（萨达尔·帕特尔理工学院）
本研究采用定性方法分析了恶意软件、社会工程等网络安全威胁及其影响，揭示了高级持续性威胁等新兴风险，并提出包含强安全措施、员工培训及定期审计的多层次防御策略。
2023-11-05 cs.AI cs.CR cs.CY
Simulation in Cybersecurity: Understanding Techniques, Applications, and Goals
针对网络安全仿真研究因应用与目标多样而难以整体分析的局限，本文从应用领域、网络威胁类型、仿真技术和主要目标四个维度全面综述了当前技术，分析了不同方法优劣及适用场景。
2025-08-08 cs.CR
Integrating Cybersecurity Frameworks into IT Security: A Comprehensive Analysis of Threat Mitigation Strategies and Adaptive Technologies
本文探讨了NIST、零信任和ISO/IEC 27001等网络安全框架及AI与ML技术在金融等行业的应用，并提供了应对实施挑战的切实方案，倡导构建与组织目标一致的风险适宜型防御体系。
2025-02-02 cs.CR
Enhancing Cyber Threat Hunting -- A Visual Approach with the Forensic Visualization Toolkit
本文提出取证可视化工具包（FVT），通过高级可视化增强网络威胁狩猎，提升安全分析师的态势感知与威胁响应能力，并已在欧盟项目中应用。
2025-09-11 cs.CR
Improving the Cybersecurity of Critical National Infrastructure using Modelling and Simulation
英国关键国家基础设施严重依赖数字技术，这些技术提供通信、监测、控制和决策支持功能。数字技术正在逐步提高基础设施的效率、可靠性和可用性，并带来以前没有的新好处。这些好处可以通过数字系统实现的连接性引入漏洞，从而使经常使用社会技术方法的潜在攻击者更容易利用人在环来闯入和破坏组织。因此，最大限度地减少和管理风险的政策和战略必须包括对运营商和公司行为的理解，以及技术要素和它们与人类之间的界面。如果得到政府努力的支持，包括适当的政策干预，就可以实现建模和模拟。政府可以通过其部门和机构，通过标志和塑造有关网络安全M&S方法和工具的决策环境，展示它们如何有助于加强现代关键基础设施系统的安全。
2022-08-16 cs.CR
Fortress and Gatekeeper: Theorizing Transitive Trust in Third-Party Cybersecurity Risk Governance
本文通过OpenAI-Mixpanel安全事件文档分析，提出传递信任概念和堡垒与守门人框架，解释第三方网络安全风险治理中信任与数据流如何塑造责任边界。
2026-06-26 cs.AI cs.CR cs.CY
Vessels Cybersecurity: Issues, Challenges, and the Road Ahead
船舶网络安全最近正在获得动力，这是由于最近对海上船舶的几次攻击。这些最近的攻击已经动摇了海洋领域，这被认为是相对免疫网络威胁。正如国际海事组织（海事组织）最近发布的任务所证明的那样，上述信念现在已经结束。根据这些规定，所有船只都应接受网络安全风险分析，并应采取技术控制措施来减轻由此产生的风险。这一举措值得称赞，因为尽管最近发生了一些事件，但经营实体仍不清楚影响现代船只的脆弱性和威胁，因此，进一步袭击可能造成可怕后果的问题只是“何时”而不是“是否”。在这篇文章中，我们调查并系统化了影响现代船舶采用的系统和通信技术的主要安全弱点。具体来说，我们描述了不同系统的架构和主要功能，指出其主要的安全问题，并指定它们是如何被攻击者利用，造成服务中断和相关的财务损失。我们还确定了一些对策，介绍了攻击。最后，我们强调了工业界和学术界为加强船舶安全而需要解决的一些研究挑战。
2020-03-04 cs.CR
White paper on cybersecurity in the healthcare sector. The HEIR solution
针对医疗行业数字化带来的网络安全威胁，HEIR 项目提出综合安全框架与风险评估工具，以增强数据保护并应对不断演变的攻击。
2023-10-16 cs.CR
Cybersecurity: Past, Present and Future
本书系统梳理网络安全的过去、现在与未来，覆盖软件与硬件安全、恶意软件、生物识别、网络情报和取证，并展望人机协作及可解释AI等方向。
2024-03-03 cs.CR
PsybORG+: Modeling and Simulation for Detecting Cognitive Biases in Advanced Persistent Threats
针对传统措施难以防御的高级持续性威胁，本研究提出多智能体仿真环境PsybORG⁺，可建模受认知漏洞影响的APT行为，配套的认知漏洞分类模型预测准确率不低于0.83，为利用攻击者认知偏差防御APT提供支撑。
2024-08-13 cs.CR
Automated Cybersecurity Compliance and Threat Response Using AI, Blockchain & Smart Contracts
提出集成AI、区块链与智能合约的框架，自动化安全策略合规执行与威胁响应，模拟验证提升合规率与响应速度，实现可扩展、低成本的高效合规管理。
2024-09-12 cs.CR
Cybersecurity Information Sharing Governance Structures: An Ecosystem of Diversity, Trust, and Tradeoffs
近年来，华盛顿的网络安全政策辩论主要是呼吁私营部门内部以及私营部门与联邦政府之间加强信息共享。《网络安全信息共享法》（CISA）的通过（根据2015年《网络安全法》签署成为法律）强调了联邦政府从私营部门收集信息的努力，并缓解了对私营部门在共享活动中的责任的一些担忧。然而，该法律缺乏关于联邦政府如何继续努力与现有信息共享网络合作的具体说明，并且未能解决与共享相关的其他挑战，包括建立信任，隐私和专有利益，互惠和质量控制。本文旨在通过在每个组织中创建治理和策略模型的分类，为信息共享计划的实现带来粒度。该研究展示了这种多样化的共享模式生态系统如何共同和单独工作，以及治理和政策对共享基础设施关键组成部分的影响。
2018-05-31 cs.CR cs.CY
Managing Security Evidence in Safety-Critical Organizations
本文通过六家公司的定性访谈研究，发现安全关键型组织在安全证据管理的成熟度上不足以满足认证要求，主要原因是教育差距和流程缺失，同时探讨了AI对证据管理的影响。
2024-04-26 cs.CR cs.SE
A Review of Cybersecurity Incidents in the Food and Agriculture Sector
Commonwealth Cyber Initiative, Virginia Tech（弗吉尼亚联邦网络倡议组织，弗吉尼亚理工大学）；University of Georgia（佐治亚大学）；National Security Institute, Virginia Tech（弗吉尼亚理工大学国家安全研究所）；Deloitte & Touche LLP（德勤全球）；Bradley Department of Electrical and Computer Engineering, Virginia Tech（弗吉尼亚理工大学布拉德利电气与计算机工程系）；Department of Biological Systems Engineering, Virginia Tech（弗吉尼亚理工大学生物系统工程系）
本综述分析了2011至2023年间食品与农业领域的30起网络安全事件，提出以农民为中心的AI（FCAI）框架，通过AI保证支持农业生产决策，以应对日益增长的网络风险。
2024-03-12 cs.AI cs.CR cs.CY
To Patch or Not to Patch: Motivations, Challenges, and Implications for Cybersecurity
School of Computing, University of Kent（肯特大学计算机学院）
本文综合研究文献，分析组织及IT/安全团队选择打补丁或不打补丁的动机与抑制因素，揭示日常平衡挑战，并讨论其对网络安全的启示与未来方向。
2025-02-24 cs.AI cs.CR cs.CY
CAI: An Open, Bug Bounty-Ready Cybersecurity AI
本文提出开源网络安全AI框架CAI，通过模块化智能体和人类监督在CTF及漏洞赏金任务中显著超越现有方法，大幅提升效率并降低成本，使非专业人员也能发现重大安全漏洞。
2025-04-09 cs.CR
CCTFv1: Computational Modeling of Cyber Team Formation Strategies
针对网络安全领域团队策略实证研究不足的问题，本文提出CCTF仿真框架，采用基于智能体的建模方法探究团队组建动态，揭示结构对表现的影响，强调战略性团队组建的重要性。
2023-07-17 cs.CR
Risky Business: Assessing Security with External Measurements
众所周知，大型组织的安全实践很难评估。当组织转向第三方提供技术和业务服务时，挑战只会增加，这通常需要紧密的网络集成和机密数据共享，这可能会增加组织的攻击面。一个组织的安全成熟度描述了它如何缓解已知的风险和应对新的威胁。今天，成熟度通常通过审计和问卷进行评估，这些很难量化，缺乏客观性，并且可能无法反映当前的威胁。本文演示了如何组织的外部测量可以用来评估组织之间的相对质量的安全。使用BitSight（www.bitsight.com）的大型数据集，一家网络安全评级公司，包含在2015年收集的近37，000个组织的32亿次测量，我们展示了如何构建每个组织的“风险向量”，这些风险向量可能与组织的整体安全状况或成熟度有关。使用统计分析，我们然后研究风险向量和僵尸网络感染之间的相关性。例如，我们发现错误配置的TLS服务，公开可用的不安全协议以及点对点文件共享的使用与僵尸网络感染率增加的组织相关。我们认为，用于识别这些相关性的方法可以很容易地应用到其他数据，以提供一个不断增长的图片组织安全使用外部测量。
2019-05-22 cs.CR
Towards Type Agnostic Cyber Defense Agents
Drexel University（德雷塞尔大学）
针对网络安全人才短缺问题，本文从贝叶斯博弈视角刻画攻防双方类型，并利用强化学习实证研究如何训练能抵御多类攻击者的类型无关防御智能体。
2024-12-02 cs.AI cs.CR cs.GT
Hephaestus: Toward a Cybersecurity AI Scientist
Institute of Information Engineering, Chinese Academy of Sciences（中国科学院信息工程研究所）；School of Cyber Security, University of Chinese Academy of Sciences（中国科学院大学网络安全学院）
本文提出网络安全AI科学家概念，针对非平稳领域设计模块化多智能体研究系统，以四零框架协调问题构建、威胁建模、工具生成、实验评估等，实现端到端研究自动化。
2026-06-29 cs.CR
From Texts to Shields: Convergence of Large Language Models and Cybersecurity
New York University（纽约大学）
本报告探讨了大型语言模型与网络安全的融合，分析了其在漏洞检测等领域的应用，强调了智能体LLMs的作用，并针对信任与伦理等挑战提出了人机协同等策略，规划了前瞻性研究议程。
2025-05-01 cs.AI cs.CR
RelExt: Relation Extraction using Deep Learning approaches for Cybersecurity Knowledge Graph Improvement
University of Maryland, Baltimore County（马里兰大学巴尔的摩县分校）；Laboratory for Physical Sciences（物理科学实验室）
在“安全运营中心”（SoC）工作的安全分析师在确保组织的安全方面发挥着重要作用。他们拥有的关于不断发展的和新的攻击的背景知识的数量在他们检测攻击的能力上有很大的不同。开源威胁情报源，如关于网络攻击的文本描述，可以以结构化的方式存储在网络安全知识图谱中。网络安全知识图谱在帮助安全分析师检测网络威胁方面可能是至关重要的，因为它以可以查询的语义三元组的形式存储了大量的网络威胁信息。语义三元组包含两个网络安全实体，它们之间存在关系。在这项工作中，我们提出了一个系统来创建语义三元组的网络安全文本，使用深度学习方法来提取可能的关系。我们使用通过我们的系统生成的语义三元组的集合来在网络安全知识图谱中断言。安全分析师可以从知识图谱中检索这些数据，并使用这些信息来形成有关网络攻击的决策。
2019-05-16 cs.AI cs.CL cs.CR
Reviewing BPMN as a Modeling Notation for CACAO Security Playbooks
本研究探讨了使用 BPMN 建模符号图形化表示 CACAO 安全剧本的可行性，发现抽象层面的映射可行，但相互转换因多义表示和所需扩展而引入复杂性。
2023-09-10 cs.CR
Deep Learning for Unsupervised Insider Threat Detection in Structured Cybersecurity Data Streams
Western Washington University（西华盛顿大学）；Pacific Northwest National Laboratory（太平洋西北国家实验室）
对组织的计算机网络活动的分析是早期检测和减轻内部威胁的关键组成部分，这是许多组织日益关注的问题。原始系统日志是流数据的典型示例，可以快速扩展到超出人类分析师的认知能力。作为人类分析师的前瞻性过滤器，我们提出了一种在线无监督深度学习方法，用于实时的从系统日志中检测异常网络活动。我们的模型将异常分数分解为单个用户行为特征的贡献，以提高可解释性，从而帮助分析师审查潜在的内部威胁案例。使用CERT Insider Threat Dataset v6.2和威胁检测召回作为我们的性能指标，我们的新型深度和循环神经网络模型优于主成分分析，支持向量机和基于隔离森林的异常检测基线。对于我们的最佳模型，在我们的数据集中标记为内部威胁活动的事件的平均异常得分为95.53百分位，这表明我们的方法有可能大大减少分析人员的工作量。
2017-12-15 cs.CR cs.LG cs.NE
MORPHEUS: A Multidimensional Framework for Modeling, Measuring, and Mitigating Human Factors in Cybersecurity
Department of Computer Science, University of Bari Aldo Moro（巴里阿尔多莫罗大学计算机科学系）
针对网络安全中人为因素研究碎片化的问题，提出MORPHEUS框架，基于认知-情感-行为模型和归因理论，整合50个人为因素，映射302个实证交互，提炼12种交互机制，并提供99个心理测量工具，支持风险诊断和干预。
2026-07-02 cs.CR cs.HC
A Survey of Heterogeneous Graph Neural Networks for Cybersecurity Anomaly Detection
本文综述了异构图神经网络在网络安全异常检测中的应用，分析了不同类型异常和图动态的分类方法，评估了常用数据集和指标，并指出了建模、数据和部署中的关键挑战。
2026-06-08 cs.CR cs.LG
Towards the Development of an LLM-Based Methodology for Automated Security Profiling in Compliance with Ukrainian Cybersecurity Regulations
National Technical University of Ukraine “Igor Sikorsky Kyiv Polytechnic Institute”（乌克兰国立技术大学“伊戈尔·西科尔斯基基辅理工学院”）
本文探讨将国际最佳实践整合到国家监管体系中，提出利用大语言模型实现自动化安全配置的方法，以应对高密度混合威胁环境下的网络安全挑战。
2026-04-07 cs.AI cs.CR
Identification and Verification of Attack-Tree Threat Models in Connected Vehicles
随着网络物理组件在汽车行业的应用越来越多，网络安全已成为一个紧迫的话题。在联网车辆中采用以太网和WiFi等技术和通信协议会产生许多攻击场景。因此，ISO/SAE 21434和UN R155（2021）定义了汽车网络安全的标准和监管框架。这两份文件都采用了基于风险管理的方法，并要求采用威胁建模方法进行风险分析和识别。这种威胁建模方法必须符合ISO/SAE 21434的威胁分析和风险评估（TARA）框架。相反，现有的威胁建模方法列举孤立的威胁，而不考虑车辆的设计和连接。因此，他们忽视了从车辆接口到其资产的攻击路径的作用。换句话说，他们缺少TARA工作产品，例如，攻击路径危及资产或可行性和影响评级。我们提出了一种威胁建模方法，通过识别，排序和连接漏洞从一个有效的攻击面的资产来构建攻击路径。最初，我们将网络安全指南转化为攻击树，然后我们使用它们的正式解释来评估车辆的设计。该工作流产生攻击路径的组合构造以及所需的TARA工作产品（例如，攻击路径、可行性和影响）。更重要的是，我们可以在联网车辆的背景下迭代地应用工作流程，以确保设计符合性、隐私和网络安全。最后，为了展示汽车行业中先发制人的威胁识别和风险分析的复杂性和重要性，我们在互联车辆测试平台SPIDER中评估了所提出的基于模型的方法。
2022-12-29 cs.CR
Proactive security defense: cyber threat intelligence modeling for connected autonomous vehicles
本文提出汽车网络威胁情报建模框架Actim，通过构建本体模型、标注首个汽车CTI语料库并设计基于跨句上下文的挖掘模型，实现威胁实体与关系的有效提取和知识图谱构建，支持网联自动驾驶汽车的主动安全防御。
2024-10-21 cs.CR
