网络安全意识月:雅各布·本杰明

想象一下. 六名外来者带着22磅TNT炸药和自动武器在你的大楼外. 他们对该设施有全面的了解，并且愿意杀人或被杀.

现在, 想象一下如果你能接受这种威胁, 量化它并将其放入算法中，这不仅可以提供精确的防御行动，还可以进一步了解敌人根据过去事件的反应.

这是2020年春季工程学院博士研究生雅各布·本杰明的论文主题——但针对的是网络攻击.

把网络攻击比作地震, 本杰明的论文是这样写的, 每100年有一个6.在某一地区发生0次地震. 利用这些信息, 城市规划者知道，基础设施至少要能承受这个级别的地震. 这些信息就是所谓的设计基础威胁，被用作地震防护系统的要求. 更强的地震超出了设计基础, 官员们需要为大楼倒塌的可能性做好准备.

从网络安全的角度来看, 随着越来越多的网络攻击发生，对手的技术被越来越多地分析和记录，这些信息才刚刚开始存在. 本杰明现在的雇主是工业网络安全公司Dragos, Inc ..，积极追踪工业威胁活动组织. 最危险的组织之一, 磷钇矿, 是否专注于故意破坏和破坏工业安全仪表系统, 哪些会导致生命损失和环境破坏.

“如果政府现在说磷钇矿正在发动攻击, 现在核电站不知道该如何应对,他说.

本杰明说，像Dragos这样的公司正在努力为网络创造一个设计基础威胁，这是专业人士保护关键基础设施的现实, 结合威胁情报和结果驱动的方法.

本杰明说他一直对网络安全很感兴趣, 即使是21世纪初的大学生, 但是获得本科学位的选择很少. 美国大学的网络安全学士学位, 它于2020年秋季推出, 是西北地区唯一的项目之一，也是全国为数不多的项目之一.

“在网络安全方面，最令人生畏的是无界威胁，”他说. “监管和政策不会以任何可量化的方式约束它. 一分钟, 我们可以尽量保持匿名, 把低技能的黑客赶出去, 下一个, 我们可能不得不对俄罗斯和中国的全部力量做出反应.”