The Economic Impact of Extreme-Cyber Risk Scenarios - Githubissues

kwoongbae / risk-management-papers

studying risk and regulation (risk management, solvency II)

1 stars 0 forks source link

The Economic Impact of Extreme-Cyber Risk Scenarios #4

Closed kwoongbae closed 6 months ago

kwoongbae commented 8 months ago

https://www.tandfonline.com/doi/full/10.1080/10920277.2022.2034507

kwoongbae commented 8 months ago

본 논문에서 시나리오 작성을 위한 사례 분류 기준

본 논문에서는 가장 중요한 사이버공격 위협요소 기반의 여섯가지 시나리오를 선택하였음.

감독제어 및 데이터 수집 네트워크의 강탈
클라우드서비스 제공 마비
병원 및 건강관련 부문에서의 사이버공격
도시 서비스의 침해
인터넷 통신서비스의 손상
sector간 심각한 IT 장애 발생

각각의 시나리오에 대해 attackers, tool, vulnerability, action, target, unauthorized results, objectives를 조사하였음.

이렇게 나눈 이유는 기존 논문 기반으로 진행했기 때문.

부문들을 6개의 시나리오에 따라 분류하고, 각각의 inoperability와 recovery time, economic loss을 계산하여 정리함.

kwoongbae commented 8 months ago

그래서 시나리오는 어떻게 작성했는데?

"inoperability", "economic loss ranking", 이 두 가지 지표로 관찰 (왜 이 지표를 사용했는지는 자세하게 언급되지 않음)
inoperability가 높은 부문이라 하더라도 economic loss가 높지는 않음.