Resumen

El nuevo patrón de ciberataque de amenaza persistente avanzada (APT) ha planteado una seria amenaza para la sociedad moderna. Este documento aborda el problema de defensa ante APT, es decir, cómo defenderse de manera efectiva contra una campaña de APT. Basándose en un novedoso modelo de ataque-defensa de APT, se cuantifica la efectividad de una estrategia de defensa contra APT. De esta manera, el problema de defensa ante APT se modela como un problema de control óptimo, en el cual un control óptimo representa la estrategia de defensa contra APT más efectiva. Se demuestra la existencia de un control óptimo y se deriva un sistema de optimalidad. En consecuencia, un control óptimo puede ser determinado al resolver el sistema de optimalidad. Se presentan algunos ejemplos del control óptimo. Finalmente, se examina la influencia de algunos factores en la efectividad de un control óptimo a través de experimentos computacionales. Estos hallazgos ayudan a las organizaciones a elaborar políticas de defensa contra

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Ciberataque; Amenaza persistente avanzada; Estrategia de defensa; Control óptimo; Problema de defensa APT; Eficacia
• Keywords:Cyberattack; Advanced persistent threat; Defense strategy; Optimal control; APT defense problem; Effectiveness