(Poster) Zero-Day Risk Estimation Using Security Games

doi:10.1007/978-3-032-08067-7_18

2026-01-01

PRE

Stefan Raß *

Beniamin Radomir Jablonski

Víctor Mayoral-Vilches

DOI：10.1007/978-3-032-08067-7_18

原文链接

原文求助

摘要

En 中文

我们提出了一种使用博弈论安全模型和攻击图来评估零日漏洞利用风险的方法。该方法预测风险随时间增加或基于假定的未知漏洞数量（dark count），而无需推测其具体细节。该方法模拟了一种游戏，其中防御者对攻击者的完整行动空间只有有限视野，模拟零日漏洞场景。这避免了不可靠的潜在攻击猜测，并专注于攻击者相对于防御者的知识优势。该方法具有通用性，仅需温和的可计算性条件，并通过将先前的博弈论模型应用于工业机器人案例研究进行了演示，但不仅限于此类应用（实际上与具体应用场景无关）。

Keyword:

zero-day risk

attack-defense simulation

security metrics

network security

attack graph

network hardening