상호의존적 정보 보안 게임 이론 조사 (A Survey of Interdependent Information Security Games)

Source

  • Evernote/Inbox/A Survey of Interdependent Information Security Games.md

Summary

본 문서는 정보 시스템 운영자 및 사용자의 보안 위험이 자신의 태세뿐만 아니라 타인의 보안 결정에 의해 크게 영향을 받는 ‘상호의존성’을 다룹니다. 게임 이론이 이러한 전략적 상호작용을 모델링하는 가장 적합한 방법임을 전제로, 상호의존적 방어자 간의 게임 이론적 모델, 발생하는 보안 비효율성, 그리고 참여자의 보안 결정을 개선하기 위한 메커니즘을 조사합니다. 단, 2인용 공격자-방어자 게임은 제외하고 상호의존적 방어자 게임에 초점을 맞춥니다.

Key Points

  • 정보 보안 위험은 개인적 보안 태세와 타인의 보안 결정 간의 상호의존성에 의해 형성됨
  • 게임 이론은 정보 시스템 참여자 간의 전략적 상호작용을 모델링하는 핵심 도구
  • 상호의존적 방어자(interdependent defenders) 간의 게임 모델 및 보안 비효율성 분석
  • 참여자들의 보안 결정 개선을 위한 메커니즘 제시
  • 범위: 2인용 공격자-방어자 게임 제외, 상호의존적 방어자 게임 중심