Economics of information security investment in the case of concurrent heterogeneous attacks with budget constraints

در این مطالعه، یک مدل تحلیلی برای تخصیص سرمایه گذاری برای امنیت اطلاعات یک بودجه ثابت ایجاد می کنیم. مدل ما حملات ناهمگونی همزمان با ویژگی های متمایز را بررسی می کند و توابع احتمالی شکست را بر اساس نظریه شبکه های بدون مقیاس به ارمغان می آورد. روابط میان متغیرهای اصلی، نظیر قرار گرفتن در معرض شبکه، از دست دادن احتمالی ناشی از نقص امنیتی، اثربخشی سرمایه گذاری و میزان سرمایه گذاری در سرمایه گذاری، از طریق تجزیه و تحلیل های تحلیلی و عددی مطابق شرایط مختلف مرزی مورد بررسی قرار می گیرد. به طور خاص، مدل ما نشان می دهد که چگونه یک شرکت باید بودجه امنیت اطلاعات محدود خود را برای دفاع در برابر دو طبقه حملات امنیتی (هدفمند و فرصت طلبانه) به طور همزمان اختصاص دهد. در میان نتایج این تجزیه و تحلیل ها، ما دریافتیم که یک بنگاه با بودجه امنیتی محدود، بهتر است که بیشتر یا بیشتر از سرمایه گذاری را برای مقابله با یکی از کلاس های حمله تخصیص دهد. علاوه بر این، ما دریافتیم که مدیران باید سرمایه گذاری های امنیتی را در جلوگیری از حملات هدفمند تمرکز کنند، زمانی که سیستم های اطلاعاتی بسیار متصل و نسبتا باز و زمانی که احتمال بالقوه نسبت به بودجه امنیتی زیاد است.