[论文解读] To Improve Cyber Resilience, Measure It

Alexander Kott, Igor Linkov|arXiv (Cornell University)|Feb 18, 2021

Information and Cyber Security参考文献 8被引用 8

一句话总结

本文提出了一套严格、量化的网络弹性度量框架，聚焦于时间维度的恢复与适应模式，而非静态的故障概率。它引入了确保方法论可靠性的标准，使决策者能够通过可衡量的、动态的性能指标，客观评估并提升弹性。

ABSTRACT

We are not very good at measuring -- rigorously and quantitatively -- the cyber security of systems. Our ability to measure cyber resilience is even worse. And without measuring cyber resilience, we can neither improve it nor trust its efficacy. It is difficult to know if we are improving or degrading cyber resilience when we add another control, or a mix of controls, to harden the system. The only way to know is to specifically measure cyber resilience with and without a particular set of controls. What needs to be measured are temporal patterns of recovery and adaptation, and not time-independent failure probabilities. In this paper, we offer a set of criteria that would ensure decision-maker confidence in the reliability of the methodology used in obtaining a meaningful measurement.

研究动机与目标

• 解决在衡量网络弹性方面存在的关键空白，尽管其对系统可靠性至关重要，但目前仍缺乏有效量化。
• 指出当前依赖于时间无关故障概率的方法无法捕捉弹性的动态本质。
• 开发一种基于可测量、时间依赖的恢复与适应行为的方法论，以增强对弹性评估的信心。
• 为决策者提供可靠、可重复的准则，以评估网络弹性控制措施的有效性。
• 通过比较系统在有无特定安全控制情况下的性能，实现基于证据的网络弹性改进。

提出的方法

• 将关注点从静态故障概率转向网络事件后恢复与适应的时间动态模式。
• 提出一种度量框架，评估系统在中断后恢复功能的速度与效率。
• 引入方法论可靠性的标准，包括可重复性、一致性和可辩护性。
• 使用时间至恢复、退化容忍度和自适应响应速度等操作指标作为核心度量组件。
• 将弹性度量整合到系统设计与控制评估流程中，以支持迭代改进。
• 强调需要标准化、可审计的度量协议，以确保跨系统与组织间的信任与可比性。

实验结果

研究问题

• RQ1 如何以反映其动态、时间依赖本质的方式衡量网络弹性，而非依赖静态故障概率？
• RQ2 为确保网络弹性度量方法的可靠性和可信度，需要哪些标准？
• RQ3 如何客观评估特定安全控制措施对弹性影响的有效性？
• RQ4 哪些恢复与适应的时间模式最能体现强网络弹性？
• RQ5 基于度量的反馈回路在哪些方面可改善网络弹性策略的设计与部署？

主要发现

• 通过时间依赖的恢复与适应模式衡量网络弹性，可提供比静态故障概率更准确、更具可操作性的评估。
• 所提出的框架可实现有无特定安全控制条件下系统弹性的客观比较。
• 可靠的度量需遵循确保方法论严谨性、可重复性与可辩护性的标准。
• 时间指标如时间至恢复和自适应响应速度，对量化弹性性能至关重要。
• 若无标准化、可重复的度量，网络弹性的改进将无法验证或获得信任。
• 本文确立了度量不仅可行，而且对网络弹性工程的实质性进展至关重要。