Verfahren zur Priorisierung und Behebung einer oder mehrerer Cybersicherheitsschwachstellen, umfassend die Festlegung einer Prioritätsmetrik für jede der einen oder mehreren Cybersicherheitsschwachstellen, wobei das Verfahren umfasst:Erstellen eines Cybersicherheits-Angriffsschemas für jede der einen oder mehreren Cybersicherheitsschwachstellen,wobei das Cybersicherheits-Angriffsschema verschiedene Möglichkeiten zum Aufdecken der Cybersicherheitsschwachstelle modelliert,wobei das Cybersicherheits-Angriffsschema eine Vielzahl von böswilligen Handlungen beinhaltet, die ausgeführt werden können, undwobei das Aufdecken der Cybersicherheitsschwachstelle einen potenziellen böswilligen Schaden an einem bestimmten Objekt ermöglicht;Bestimmen einer oder mehrerer Ressourcenmetriken für jede der Vielzahl von böswilligen Handlungen einer oder mehrerer Cybersicherheitsschwachstellen;Erhalten einer oder mehrerer endgültiger Ressourcenmetriken für jede der einen oder mehreren Cybersicherheitsschwachstellen, basierend auf der Bewertung jeder der einen oder mehreren Ressourcenmetriken unter Verwendung eines Cybersicherheits-Angriffsschema-Iterationsprozesses;Erhalten einer Auswirkungsmetrik für jede der einen oder mehreren Cybersicherheitsschwachstellen, die einen Schädigungsgrad angibt, der durch die Cybersicherheitsschwachstelle verursacht werden kann; undBerechnen einer Prioritätsstufe für jede der einen oder mehreren Cybersicherheitsschwachstellen basierend auf der Auswirkungsmetrik und der einen oder mehreren endgültigen Ressourcenmetriken;ferner umfassend:einen Abhilfeschritt für mindestens eine der einen oder mehreren Cybersicherheitsschwachstellen basierend auf den Cybersicherheits-Prioritätsstufen der einen oder der mehreren Cybersicherheitsschwachstellen, wobei der Abhilfeschritt das Erhalten eines neuen Softwaremoduls oder einer neuen Hardwarekomponente beinhaltet, die konfiguriert ist, um die mindestens eine Cybersicherheitsschwachstelle zu beheben, wobei diese auf mindestens einer der mehreren zugehörigen böswilligen Handlungen basiert, und wobei der Abhilfeschritt ferner die Installation des neuen Softwaremoduls oder der neuen Hardwarekomponente in das Zielobjekt beinhaltet;dadurch gekennzeichnet, dassdie eine oder die mehreren Ressourcenmetriken Folgendes beinhalten:eine Kostenmetrik, die geschätzte oder ermittelte Kosten zum Durchführen der böswilligen Handlung darstellt;eine Ortsmetrik, die einem Ort zugeordnet ist, von dem aus die böswillige Handlung ausgeführt werden kann;eine Skalierbarkeitsmetrik, die mit einem Ausmaß verbunden ist, in dem die böswilligen Handlungen auf zusätzlichen Systemen ohne neue Ressourcen durchgeführt werden können; undeine Fähigkeitsmetrik, die mit einer Fähigkeitsstufe verbunden ist, die für einen böswilligen Angreifer erforderlich ist, um die böswillige Handlung auszuführen; unddie Auswirkungsmetrik auf einem Sicherheitsauswirkungsindikator, einem Datenempfindlichkeitsauswirkungsindikator und einem Gutwilligkeits-Auswirkungsindikator basiert.
A system and method of evaluating one or more cybersecurity vulnerabilities to establish a priority metric for each of the one or more cybersecurity vulnerabilities, the method including: constructing a cybersecurity attack schema for each of the one or more cybersecurity vulnerabilities; determining, for each of the plurality of malicious actions of each of the one or more cybersecurity vulnerabilities, one or more resource metrics; obtaining, for each of the one or more cybersecurity vulnerabilities, one or more final resource metrics based on evaluating each of the one or more resource metrics; obtaining, for each of the one or more cybersecurity vulnerabilities, an impact metric that is indicative of a degree of damage that can be caused by the cybersecurity vulnerability; and calculating, for each of the one or more cybersecurity vulnerabilities, a cybersecurity priority level based on the impact metric and the one or more final resource metrics.
VERFAHREN ZUR PRIORISIERUNG UND BEHEBUNG VON CYBERSICHERHEITSSCHWACHSTELLEN
2024-12-24
Patent
Electronic Resource
German
Verfahren zur Priorisierung eines Kraftfahrzeuges im Straßenverkehr
European Patent Office | 2018
|VERFAHREN UND VORRICHTUNG ZUR PRIORISIERUNG VON STRECKENEREIGNISSEN
European Patent Office | 2022
|Verfahren und Vorrichtung zur Priorisierung von Streckenereignissen
European Patent Office | 2022
|Behebung eines Setzungsschaden
IuD Bahn | 2002
|