Moving beyond probabilities - Strength of knowledge characterisations applied to security

بسیاری از کارشناسان امنیتی از مفهوم احتمالی هنگام ارزیابی ریسک و آسیب پذیری ها جلوگیری می کنند. استدلال اصلی آنها اینست که احتمالهای معنی دار نمی توانند تعیین شوند و در نتیجه برای تصمیم گیری و مدیریت امنیت مفید نیستند. با این حال، برای دادن اولویت به برخی از اقدامات و نه دیگران، به نظر می رسد ابعاد احتمالی باید به گونه ای مورد توجه قرار گیرد؛ سوال این است که چگونه یکی از رویکردهای اخیر توجه به اضافه کردن قدرت قضاوت های دانش به احتمال ها و فواصل احتمال ایجاد شده است. قضاوت ها یک نشانه کیفی نشان می دهند که چگونه دانش از تکالیف احتمالی حمایت می کند. معیارهای چنین برچسب زنی توسعه یافته است، اما نه برای تنظیمات امنیتی. هدف از این مقاله توسعه معیارهای خاص برای برنامه های کاربردی امنیتی و با استفاده از برخی نمونه ها برای نشان دادن مناسب بودن آن است.