Multiple cyber attacks against a target with observation errors and dependent outcomes: Characterization and optimization

در این مقاله ما یک مدل امنیت سایبری را مورد بررسی قرار می دهیم: مهاجم می تواند حملات چندگانه علیه یک هدف را با استراتژی خاتمه دهد که می گوید حمله پس از مشاهده تعدادی از حملات موفقیت آمیز یا زمانیکه مهاجم خارج از منابع حمله است متوقف شود. با این حال، مشاهده مهاجم از نتایج حمله (به عنوان مثال، متغیرهای تصادفی نشان می دهد که آیا هدف به خطر بیافتد یا نه) دارای یک خطای مشاهده است که توسط هر دو احتمال کاذب منفی و احتمال کاذب مشخص شده است. نوآوری مدل مورد مطالعه ما بستر وابستگی نتایج حمله است، زیرا وابستگی در ادبیات پیش بینی شده است. در این مدل، ما یکنواختی و مرزهای احتمال مصالحه (به عنوان مثال احتمال موفقیت هدف را به خطر می اندازیم) را مشخص می کنیم. علاوه بر گسترده بودن تاثیر وابستگی به مقادیر مانند احتمال مصالحه و هزینه حملات، ما روش هایی برای یافتن راهبرد مطلوب که منجر به حداکثر احتمال مصالحه یا حداقل هزینه حمله می شود، ارائه می دهیم. این مطالعه نشان می دهد که وابستگی بین متغیرهای تصادفی نمی تواند فرض شود، زیرا نتایج گمراه کننده خواهد بود.