Sinopsis / Descripción

Artículo de investigadores de la Universidad de Viena y la UAS St. Pölten que presenta un método cuantitativo para comparar la efectividad de controles de ciberdefensa y apoyar su selección con presupuesto limitado. Combina una lista de acciones defensivas preventivas con una lista de acciones de ataque con probabilidades básicas de éxito, una matriz del impacto de cada defensa sobre esas probabilidades y pesos definidos por el responsable de seguridad según el contexto, apoyándose en bases de conocimiento tácticas y técnicas reconocidas.