20、社会技术模式视角下的网络安全分析

社会技术模式视角下的网络安全分析

1. 网络安全模式概述

在组织活动和安全领域，存在多种模式集合用于建模人们的参与行为，同时，可用性和交互设计模式也备受关注。这些模式在理解和应对网络犯罪、强调模式创建与使用的社会方面发挥着重要作用。

2. 信息安全行为模拟框架

在企业环境中，信息安全的人为因素至关重要，攻击者常通过欺骗客户或员工获取信息、系统访问权限或资金。因此，需要能捕捉更广泛社会技术系统复杂性的安全模型。

2.1 CCO 框架

Conjunction of Criminal Opportunity（CCO）框架是从传统犯罪预防研究中改编而来，用于应对网络犯罪。该框架将传统以犯罪者为导向的方法与情景犯罪预防相结合，考虑了 11 类互补的犯罪成因，可分为个人、技术和社会因素三大类，具体如下：
|因素类别|具体因素|描述|
| ---- | ---- | ---- |
|个人（攻击者）因素|犯罪性及个人特质|影响攻击者对不道德或犯罪行为的容忍度，如童年或家庭问题、犯罪背景等|
|个人（攻击者）因素|风险、努力和回报预期|攻击者对攻击所需努力、预期回报和可能风险的理性评估|
|个人（攻击者）因素|犯罪资源丰富度|包括认知资源、能力、社会因素以及技术黑客工具等|
|个人（攻击者）因素|立即实施攻击的准备状态|如不满、报复动机以及挫折、嫉妒等情绪|
|个人（攻击者）因素|避免犯罪的技能缺失|如管理压力、改善沟通等软技能的缺乏|
|个人（攻击者）因素|攻击者在情境中的存在|攻击者有接触组织并将其作为目标的机会，以及特定的访问权限|
|情境因素|犯罪促进者