Modellazione delle minacce future-back: un nuovo framework predittivo per la cybersecurity
Un nuovo preprint arXiv (2511.16088v3) propone il Future-Back Threat Modeling (FBTM), un framework predittivo di cybersecurity. La modellazione delle minacce tradizionale è reattiva, basata su TTP noti e incidenti passati, mentre i framework predittivi sono spesso scollegati dagli artefatti operativi. L'articolo sostiene che le minacce principali provengono da origini sconosciute, presunte o future, inclusi AI, guerra informatica e attacchi alla supply chain, dove gli avversari creano exploit che bypassano le difese attuali. L'FBTM parte da stati futuri di minaccia immaginati e procede a ritroso per esporre assunzioni, punti ciechi e vulnerabilità nell'architettura di difesa esistente. Il tipo di annuncio è 'replace-cross', che indica una versione rivista. L'abstract suggerisce che il metodo fornisce un'identificazione delle minacce più chiara e accurata, sebbene il testo si interrompa.
Fatti principali
- Il preprint arXiv 2511.16088v3 annuncia una revisione replace-cross.
- L'articolo introduce il Future-Back Threat Modeling (FBTM).
- La modellazione delle minacce tradizionale è reattiva e utilizza TTP noti e dati passati.
- I framework di previsione delle minacce sono scollegati dagli artefatti operativi.
- Le principali minacce provengono da fonti sconosciute, presunte o future.
- Gli esempi includono AI, guerra informatica e attacchi alla catena di fornitura.
- L'FBTM procede a ritroso partendo da stati futuri di minaccia immaginati.
- L'FBTM identifica assunzioni, lacune, punti ciechi e vulnerabilità nelle difese attuali.
Entità
Istituzioni
- arXiv