論文の概要: From Security Events to Conflict States: A Three-layer Cyber Defense Scenario Model for Enhanced Cyber Situational Awareness
- arxiv url: http://arxiv.org/abs/2608.27215v1
- Date: Thu, 27 Aug 2026 14:56:33 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-28 16:30:58.454435
- Title: From Security Events to Conflict States: A Three-layer Cyber Defense Scenario Model for Enhanced Cyber Situational Awareness
- Title（参考訳）: セキュリティイベントから紛争状態へ:サイバー状況認識の強化を目的とした3層サイバー防衛シナリオモデル
- Abstract要約: 本稿では,CSA(Cyber situational Awareness)と意思決定支援のためのミッション指向サイバー防御フレームワークを提案する。
このフレームワークは、Tactical Edge Zone (TEZ)、Mission Operations Zone (MOZ)、Enterprise Support Zone (ESZ)にまたがる運用環境のNetLogoエージェントベースのシミュレーションでインスタンス化される。
その結果, 攻撃進行, テレメトリによる不確実性管理, ミッション・インパクト評価, およびミッション・リスク優先順位付けによる費用対費用対費用対効果決定支援の連帯関係が維持されていることが示唆された。
- 参考スコア（独自算出の注目度）: 3.453412136204441
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Cyber defense in mission-critical environments requires integrated approaches capable of representing adversarial progression, defender-side uncertainty, mission impact, and defensive decision support within a unified framework. In operational domains, defenders must continuously estimate the evolving security posture while preserving the continuity and integrity of mission-critical functions under incomplete and noisy observations. This paper presents a mission-oriented cyber-defense framework for Cyber Situational Awareness (CSA) and decision support based on a three-layer integrated probabilistic model and an executable simulation prototype. The model combines: (i) an attack-graph model that represents possible adversarial progression through mission-relevant assets, (ii) an event model that transforms observed telemetry into posterior defender beliefs through Bayesian inference, and (iii) a state model that abstracts the inferred posture into conflict states and mission-risk levels. These components are connected to a one-step defensive action rule that balances estimated residual mission risk and operational cost. The framework is instantiated in a NetLogo agent-based simulation of an operational environment structured across the Tactical Edge Zone (TEZ), Mission Operations Zone (MOZ), and Enterprise Support Zone (ESZ). The proposal is assessed through mathematical consistency analysis, local robustness assessment under telemetry perturbations, and representative simulation traces. Results indicate that the framework and its implementation preserve coherent relationships between attack progression, telemetry-driven uncertainty management, mission-impact assessment, and cost-aware defensive decision support guided by mission-risk prioritization.
- Abstract（参考訳）: ミッションクリティカルな環境におけるサイバー防衛には、敵の進行、防衛側の不確実性、ミッションインパクト、防衛的決定支援を統一された枠組み内で表現できる統合的なアプローチが必要である。
運用領域では、ディフェンダーは、不完全でノイズの多い観測の下で、ミッションクリティカルな機能の連続性と整合性を保ちながら、進化するセキュリティ姿勢を継続的に見積もる必要がある。
本稿では,3層統合確率モデルと実行可能なシミュレーションプロトタイプに基づいて,CSA(Cyber situational Awareness)と意思決定支援のためのミッション指向サイバー防御フレームワークを提案する。
モデルが組み合わさる。
一 任務関連資産による敵の進行の可能性を表わす攻撃図モデル
(二)ベイズ推定により観測された遠隔測定を後部ディフェンダー信仰に変換する事象モデル、及び
三 推定姿勢を紛争状態及びミッションリスクレベルに抽象化する状態モデル。
これらのコンポーネントは、推定された残余のミッションリスクと運用コストのバランスをとる1段階の防衛行動ルールに接続されている。
このフレームワークは、Tactical Edge Zone (TEZ)、Mission Operations Zone (MOZ)、Enterprise Support Zone (ESZ)にまたがる運用環境のNetLogoエージェントベースのシミュレーションでインスタンス化される。
提案手法は, 数学的整合性解析, テレメトリ摂動下での局所ロバスト性評価, 代表シミュレーショントレースを用いて評価する。
その結果, 攻撃進行, テレメトリによる不確実性管理, ミッション・インパクト評価, およびミッション・リスク優先順位付けによる費用対費用対費用対効果決定支援の連帯関係が維持されていることが示唆された。
関連論文リスト
- CyberFactory: Scaling Cyber Security Capabilities with Instances from the Wild [49.44069582581181]
CyberFactoryは、CVEを含む公開脆弱性アーティファクトをワイルドから実行可能で検証可能なタスクインスタンスに変換する。
再利用可能な脆弱性分析スキルを使用して、ソースインスペクション、ドメイン前の問題解決、エビデンスベースのバリデーションを通じて教師を指導する。
CyberGymでは1時間の予算で52.4%のPass@1に達し、Qwen3.5ベースモデルを+22.8ポイント改善した。
論文 参考訳（メタデータ） (2026-08-24T12:30:10Z) - Towards Trustworthy Embodied Intelligence: A Systems Framework and Graded Trustworthiness Levels [53.63220028820581]
身体的知性は、学習した知覚と意思決定をリアルタイムの計算、制御、物理的相互作用と統合する。
我々は,信頼に値するインテリジェンスを,特定のタスクを確実に実行するための持続能力として定義する。
論文 参考訳（メタデータ） (2026-07-28T17:50:44Z) - MARCIM-WG: A cyber wargame proposal based on math modeling applied in a naval scenario [0.0]
本稿では,NATOのウォーガーミング手法に則って設計された,学習指向の海上サイバーディフェンス戦争ゲームであるMARCIM-WGを紹介する。
この提案はHigh-Level Design (HLD) と Low-Level Design (LLD) の仕様で規定され、架空の海上サイバー危機シナリオでインスタンス化されている。
その結果、介入グループでは+34.0のパーセンテージが向上し、理解関連能力が最も向上した。
論文 参考訳（メタデータ） (2026-06-10T17:56:53Z) - AgentCanary: A Security Evaluation Framework for Autonomous AI Agents in Real Executable Environments [32.982317538632806]
本稿では,自律型AIエージェントの総合的セキュリティ評価フレームワークであるAgentCanaryを提案する。
AgentCanaryは3つのコントリビューションに沿って、システマティックなソリューションを提供する。
我々は,AgentCanaryのフロンティアモデルに対して,複数の確立した敵攻撃手法に対して,幅広いフロンティアモデルを評価する。
論文 参考訳（メタデータ） (2026-06-09T06:55:37Z) - Provably Secure Agent Guardrail [89.79561918065122]
既存の防衛アーキテクチャは経験的セマンティックガードレールと確率論的大モデル調整器に依存している。
本稿では,論理的推論の基本的制約に基づくエージェントのための新しいセキュリティパラダイムを提案する。
論文 参考訳（メタデータ） (2026-05-28T02:12:41Z) - Operationalizing Cybersecurity Governance for Mitigation Planning with Attack-Path Modeling and Reinforcement Learning [1.2885809002769635]
我々は,CSFの成熟度評価をMITRE ATT&CK緩和機能にマッピングすることで,ガバナンスフレームワークを運用するシステムを提案する。
敵の複雑性を管理するために、観測されたATT&CK技術シーケンスに基づいて訓練された可変次マルコフモデル(VOMM)を用いる。
このアプローチは、安定した政策、有意義なコストリスクのトレードオフ、組織の成熟度に合わせた解釈可能な緩和計画を生み出していることを示す。
論文 参考訳（メタデータ） (2026-05-10T22:26:53Z) - Bayesian Ambiguity Contraction-based Adaptive Robust Markov Decision Processes for Adversarial Surveillance Missions [1.7188280334580195]
コラボレーティブ・コンバット・エアクラフト(CCA)は、自律的な知能、監視、偵察ミッションを可能にするために計画されている。
これらのミッションは、モデルの不確実性と、安全でリアルタイムな意思決定の必要性によって、課題を提起する。
本稿では,CCA を用いた ISR ミッションに適した適応型マルコフ決定処理フレームワークを提案する。
論文 参考訳（メタデータ） (2025-12-01T13:31:40Z) - Bayesian and Multi-Objective Decision Support for Real-Time Cyber-Physical Incident Mitigation [6.852472228194646]
本研究では,サイバー物理システムにおけるサイバーインシデントを軽減するためのリアルタイム適応型意思決定支援フレームワークを提案する。
重要なインフラにおけるこれらのシステムへの依存の高まりと、敵の戦術の進化に対応するために開発された。
論文 参考訳（メタデータ） (2025-08-31T09:47:38Z) - Disrupting Vision-Language Model-Driven Navigation Services via Adversarial Object Fusion [56.566914768257035]
本稿では,サービス指向環境における視覚言語ナビゲーション(VLN)エージェントを対象とした新たな攻撃フレームワークであるAdversarial Object Fusion(AdvOF)を提案する。
本稿では,通常のナビゲーションタスクに対する最小限の干渉を維持しつつ,敵条件下でのエージェント性能を効果的に劣化させることができることを示す。
この研究は、VLMによるナビゲーションシステムにおけるサービスセキュリティの理解を深め、物理世界展開における堅牢なサービス構成のための計算基盤を提供する。
論文 参考訳（メタデータ） (2025-05-29T09:14:50Z) - SoK: The Security-Safety Continuum of Multimodal Foundation Models through Information Flow and Game-Theoretic Defenses [58.93030774141753]
MFM(Multimodal foundation model)は、多種多様なデータモダリティを統合し、複雑で広範囲なタスクをサポートする。
本稿では,モデル行動とシステムレベルの相互作用の両方から生じる致命的な脅威を特定することで,MFMの文脈における安全性とセキュリティの概念を統一する。
論文 参考訳（メタデータ） (2024-11-17T23:06:20Z) - Threat-Informed Cyber Resilience Index: A Probabilistic Quantitative Approach to Measure Defence Effectiveness Against Cyber Attacks [0.36832029288386137]
本稿では、サイバー攻撃(キャンプ)に対する組織の防御効果を定量化するための、脅威に富んだ確率的アプローチであるサイバー抵抗指数(CRI)を紹介する。
Threat-Intelligence Based Security Assessment (TIBSA) の方法論に基づいて、複雑な脅威のインテリジェンスを、ストックマーケットインデックスに似た、実行可能な統一されたメトリクスに変換する数学的モデルを提示します。
論文 参考訳（メタデータ） (2024-06-27T17:51:48Z) - SAFE-SIM: Safety-Critical Closed-Loop Traffic Simulation with Diffusion-Controllable Adversaries [94.84458417662407]
制御可能なクローズドループ安全クリティカルシミュレーションフレームワークであるSAFE-SIMを紹介する。
提案手法は,1)現実の環境を深く反映した現実的な長距離安全クリティカルシナリオの生成,2)より包括的でインタラクティブな評価のための制御可能な敵行動の提供,の2つの利点をもたらす。
複数のプランナにまたがるnuScenesとnuPlanデータセットを使用して、我々のフレームワークを実証的に検証し、リアリズムと制御性の両方の改善を実証した。
論文 参考訳（メタデータ） (2023-12-31T04:14:43Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。