To insure or not to insure: How attackers exploit cyber-insurance via game theory
创建于 更新于
摘要
本研究运用经济学与博弈论模型系统分析了组织在网络安全投资与网络保险之间的最优决策，重点探讨攻击者如何通过策略性调整攻击概率，操纵网络保险以获利。研究发现网络保险虽在财政上减轻损失，但会降低组织在网络安全上的投资，进而提高攻击者的期望收益。此外，攻击者能以“神之手”之姿，影响组织的保险购置阈值，实现攻击收益最大化。最后提出多种缓解攻击者操控网络保险的对策，保障网络安全体系的韧性与稳健性[page::0][page::1][page::4][page::6][page::12][page::14]。
