Modelado e inferencia basada en incentivos de la intención, objetivos y estrategias del atacante

Aunque la capacidad de modelar e inferir la Intención, Objetivos y Estrategias del Atacante (AIOS) puede avanzar drásticamente la literatura sobre evaluación de riesgos, predicción de daños y defensa cibernética predictiva o proactiva, las técnicas de inferencia de AIOS existentes son ad hoc y específicas para sistemas o aplicaciones. En este artículo, presentamos un método general basado en incentivos para modelar AIOS y un enfoque de teoría de juegos para inferir AIOS. Por un lado, encontramos que el concepto de incentivos puede unificar una gran variedad de intenciones del atacante; el concepto de utilidades puede integrar incentivos y costos de tal manera que los objetivos del atacante puedan ser modelados prácticamente. Por otro lado, desarrollamos una formalización de AIOS basada en teoría de juegos que puede capturar la interdependencia inherente entre AIOS y los objetivos y estrategias del defensor de tal manera que AIOS puedan ser inferidos automáticamente. Finalmente, usamos un estudio de caso específico para mostrar cómo se pueden inferir AIOS en escenarios de ataque-defensa del mundo real.