物联网行为经济安全设计演员与网络战争

使用安全事件历史记录,我们可以确定自2012年以来出现的物联网和其他无处不在的设备所面临的威胁,并在2016年获得广泛认可,并且仅在物联网安全性文献或媒体中进行了简要介绍。 我们显示,物联网可能已经在主要大国之间的网络战争中使用。 新威胁(最明显的是“劫持”)比以前的威胁总和还大,但仅对供应商和几个客户产生了轻微影响。 使用成功的行为经济学模型,我们表明,传统的缓解措施将责任置于未受影响的当事方上,并且可能行不通。 对于供应商来说,存在着与利益冲突的动机,因为新的威胁来自利润工具。 新的威胁在行为级别上规避了常规安全体系结构。 我们分析每个演员-目标对并评估技术策略。 如果预算,敌方的技术实力