برآورد خطر یک آسیب پذیری نرم افزاری با استفاده از مدل سازی چرخه حیات

آسیب پذیری ها یکی از عمده ترین عوامل تهدید در امنیت سایبری محسوب می شوند و شناخت دقیق آنها و آثارشان برر محیط، نقش اساسی در تامین امنیت دارد. در مسیر شناخت آسیب پذیری ها مسئله تعیین میزان خطر ناشی از آنها با چالش هایی روبرو است. شناسایی مدل و روش برآورد خطر در مورد این پدیده یکی از این چالش ها است. زنجیره مارکوف به دلیل آن که می تواند چرخه حیات آسیب پذیری را شبیه سازی کند، یک راه حل بالقوه برای حل این مسئله است. در این تحقیق ضمن بررسی چرخه حیات آسیب پذیری، مدل موجود آن، با یک اصلاح ساختاری جدید توسعه داده شده است. این اصلاح شامل افزودن دوره «نگهداری پنهان آسیب پذیری» به چرخه حیات آن است. هدف چرخه حیات تولید شد و احتمال بهره برداری از آسیب پذیری با کمک آن محاسبه گردید. برای رهایی از فرآیند تکراری و پرحجم محاسبات مارکوف، یک مدل تقریبی آماری با دقت مناسب به دست آمد تا برای حل مسئله به طور مستقیم از آن استفاده شود. در نهایت با الهام از مدل عمومی تخمین ریسک، میزان خطر آسیب پذیری بر اساس زمان و شدت آسیب پذیری به عنوان نتیجه کار ارائه شده است

کلیدواژه ها:

آسیب پذیری ، چرخه حیات ، زنجیره مارکوف ، برآورد خطر.