Verfahren zur Priorisierung und Behebung einer oder mehrerer Cybersicherheitsschwachstellen, umfassend die Festlegung einer Prioritätsmetrik für jede der einen oder mehreren Cybersicherheitsschwachstellen, wobei das Verfahren umfasst:Erstellen eines Cybersicherheits-Angriffsschemas für jede der einen oder mehreren Cybersicherheitsschwachstellen,wobei das Cybersicherheits-Angriffsschema verschiedene Möglichkeiten zum Aufdecken der Cybersicherheitsschwachstelle modelliert,wobei das Cybersicherheits-Angriffsschema eine Vielzahl von böswilligen Handlungen beinhaltet, die ausgeführt werden können, undwobei das Aufdecken der Cybersicherheitsschwachstelle einen potenziellen böswilligen Schaden an einem bestimmten Objekt ermöglicht;Bestimmen einer oder mehrerer Ressourcenmetriken für jede der Vielzahl von böswilligen Handlungen einer oder mehrerer Cybersicherheitsschwachstellen;Erhalten einer oder mehrerer endgültiger Ressourcenmetriken für jede der einen oder mehreren Cybersicherheitsschwachstellen, basierend auf der Bewertung jeder der einen oder mehreren Ressourcenmetriken unter Verwendung eines Cybersicherheits-Angriffsschema-Iterationsprozesses;Erhalten einer Auswirkungsmetrik für jede der einen oder mehreren Cybersicherheitsschwachstellen, die einen Schädigungsgrad angibt, der durch die Cybersicherheitsschwachstelle verursacht werden kann; undBerechnen einer Prioritätsstufe für jede der einen oder mehreren Cybersicherheitsschwachstellen basierend auf der Auswirkungsmetrik und der einen oder mehreren endgültigen Ressourcenmetriken;ferner umfassend:einen Abhilfeschritt für mindestens eine der einen oder mehreren Cybersicherheitsschwachstellen basierend auf den Cybersicherheits-Prioritätsstufen der einen oder der mehreren Cybersicherheitsschwachstellen, wobei der Abhilfeschritt das Erhalten eines neuen Softwaremoduls oder einer neuen Hardwarekomponente beinhaltet, die konfiguriert ist, um die mindestens eine Cybersicherheitsschwachstelle zu beheben, wobei diese auf mindestens einer der mehreren zugehörigen böswilligen Handlungen basiert, und wobei der Abhilfeschritt ferner die Installation des neuen Softwaremoduls oder der neuen Hardwarekomponente in das Zielobjekt beinhaltet;dadurch gekennzeichnet, dassdie eine oder die mehreren Ressourcenmetriken Folgendes beinhalten:eine Kostenmetrik, die geschätzte oder ermittelte Kosten zum Durchführen der böswilligen Handlung darstellt;eine Ortsmetrik, die einem Ort zugeordnet ist, von dem aus die böswillige Handlung ausgeführt werden kann;eine Skalierbarkeitsmetrik, die mit einem Ausmaß verbunden ist, in dem die böswilligen Handlungen auf zusätzlichen Systemen ohne neue Ressourcen durchgeführt werden können; undeine Fähigkeitsmetrik, die mit einer Fähigkeitsstufe verbunden ist, die für einen böswilligen Angreifer erforderlich ist, um die böswillige Handlung auszuführen; unddie Auswirkungsmetrik auf einem Sicherheitsauswirkungsindikator, einem Datenempfindlichkeitsauswirkungsindikator und einem Gutwilligkeits-Auswirkungsindikator basiert.

    A system and method of evaluating one or more cybersecurity vulnerabilities to establish a priority metric for each of the one or more cybersecurity vulnerabilities, the method including: constructing a cybersecurity attack schema for each of the one or more cybersecurity vulnerabilities; determining, for each of the plurality of malicious actions of each of the one or more cybersecurity vulnerabilities, one or more resource metrics; obtaining, for each of the one or more cybersecurity vulnerabilities, one or more final resource metrics based on evaluating each of the one or more resource metrics; obtaining, for each of the one or more cybersecurity vulnerabilities, an impact metric that is indicative of a degree of damage that can be caused by the cybersecurity vulnerability; and calculating, for each of the one or more cybersecurity vulnerabilities, a cybersecurity priority level based on the impact metric and the one or more final resource metrics.


    Access

    Download


    Export, share and cite



    Title :

    VERFAHREN ZUR PRIORISIERUNG UND BEHEBUNG VON CYBERSICHERHEITSSCHWACHSTELLEN


    Contributors:

    Publication date :

    2024-12-24


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    German


    Classification :

    IPC:    G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR



    Verfahren und Systeme zur Agent-Priorisierung

    CSERNA BENCE / KABZAN JURAJ / GALL KEVIN C et al. | European Patent Office | 2023

    Free access

    Verfahren zur Priorisierung eines Kraftfahrzeuges im Straßenverkehr

    WAGNER CHRISTOPHER | European Patent Office | 2018

    Free access

    VERFAHREN UND VORRICHTUNG ZUR PRIORISIERUNG VON STRECKENEREIGNISSEN

    LECHNER ANDREAS / MATHIEU SEBASTIEN | European Patent Office | 2022

    Free access

    Verfahren und Vorrichtung zur Priorisierung von Streckenereignissen

    LECHNER ANDREAS / MATHIEU SEBASTIEN | European Patent Office | 2022

    Free access

    Behebung eines Setzungsschaden

    IHK Südöstl. Westfalen zu Arnsberg | IuD Bahn | 2002