Un mecanismo de incentivos basado en blockchain para compartir inteligencia de amenazas cibernéticas
Autores: Ma, Xingbang; Yu, Dongsheng; Du, Yanhui; Li, Lanting; Ni, Wenkai; Lv, Haibin
Idioma: Inglés
Editor: MDPI
Año: 2023
Acceso abierto
Artículo científico
2023
Un mecanismo de incentivos basado en blockchain para compartir inteligencia de amenazas cibernéticas
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Desarrollo
Ciberataques
Intercambio de inteligencia de amenazas cibernéticas
Mecanismo basado en blockchain
Estrategia de incentivos
Aprovechamiento gratuito
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 39
Citaciones: Sin citaciones
Con el desarrollo de Internet, los ciberataques se están volviendo cada vez más complejos, sostenidos y organizados. El intercambio de inteligencia de amenazas cibernéticas es una de las formas efectivas de aliviar la presión sobre la defensa de ciberseguridad de organizaciones o individuos. Sin embargo, el actual intercambio de inteligencia de amenazas cibernéticas carece de mecanismos de incentivos efectivos, lo que resulta en desconfianza mutua y falta de motivación para compartir entre los miembros participantes, poniendo en duda la seguridad del intercambio. En este documento, proponemos un mecanismo de intercambio de inteligencia de amenazas cibernéticas basado en blockchain (B-CTISM) para abordar los problemas de aprovechamiento gratuito y falta de confianza entre los miembros participantes en el intercambio de inteligencia de amenazas cibernéticas. Utilizamos la teoría de juegos evolutiva para analizar la estrategia de incentivos; la estrategia evolutivamente estable resultante logra el efecto de promover el intercambio y frenar eficazmente el comportamiento de aprovechamiento gratuito. Luego, la estrategia de incentivos se implementa en contratos inteligentes que se ejecutan en el entorno confiable de blockchain, cuyas propiedades de descentralización y evidencia de manipulación pueden proporcionar un entorno confiable para los miembros participantes y establecer confianza sin necesidad de una institución central de terceros para lograr un intercambio de inteligencia de amenazas cibernéticas seguro y eficiente. Finalmente, la efectividad del B-CTISM en facilitar y regular el intercambio de inteligencia de amenazas se verifica a través de simulaciones experimentales y análisis comparativos.
Descripción
Con el desarrollo de Internet, los ciberataques se están volviendo cada vez más complejos, sostenidos y organizados. El intercambio de inteligencia de amenazas cibernéticas es una de las formas efectivas de aliviar la presión sobre la defensa de ciberseguridad de organizaciones o individuos. Sin embargo, el actual intercambio de inteligencia de amenazas cibernéticas carece de mecanismos de incentivos efectivos, lo que resulta en desconfianza mutua y falta de motivación para compartir entre los miembros participantes, poniendo en duda la seguridad del intercambio. En este documento, proponemos un mecanismo de intercambio de inteligencia de amenazas cibernéticas basado en blockchain (B-CTISM) para abordar los problemas de aprovechamiento gratuito y falta de confianza entre los miembros participantes en el intercambio de inteligencia de amenazas cibernéticas. Utilizamos la teoría de juegos evolutiva para analizar la estrategia de incentivos; la estrategia evolutivamente estable resultante logra el efecto de promover el intercambio y frenar eficazmente el comportamiento de aprovechamiento gratuito. Luego, la estrategia de incentivos se implementa en contratos inteligentes que se ejecutan en el entorno confiable de blockchain, cuyas propiedades de descentralización y evidencia de manipulación pueden proporcionar un entorno confiable para los miembros participantes y establecer confianza sin necesidad de una institución central de terceros para lograr un intercambio de inteligencia de amenazas cibernéticas seguro y eficiente. Finalmente, la efectividad del B-CTISM en facilitar y regular el intercambio de inteligencia de amenazas se verifica a través de simulaciones experimentales y análisis comparativos.