摘要 - 本文提供了第一个大规模数据驱动分析,以评估数字供应链属性的预测能力,以评估网络攻击数据泄露的风险。通过数字供应链的复杂性和实现第三方相关的网络攻击的快速提高而引起的,该论文提供了第一个定量的经验证据,即数字供应链属性是企业网络风险的重要预测指标。分析利用了旨在捕获企业内部网络安全管理质量的外部可观察到的网络安全等级,但使用原始供应链功能增强了这些评级,这些特征的灵感来自观察到的第三方网络攻击场景,以及网络科学研究的概念。本文的主要定量结果是表明这些供应链网络功能相对于仅使用仅使用企业的属性,为预测企业网络风险增加了重要的检测能力。,特别是与仅依赖内部企业功能的基本模型相比,供应链网络功能提高了样本外AUC 2.3%。鉴于特定企业上的网络数据泄露是一个低概率高影响风险事件,因此预测能力的这些改进具有显着的价值。此外,该模型还强调了与第三方网络攻击和违规机制有关的几个网络安全风险驱动因素,并提供了有关应监控哪些关键指标的重要见解,以及哪些干预措施可能有效缓解这些风险。
主要关键词