SIM-ciber : simulações probabilísticas para quantificação de riscos e impactos de ciberataques utilizando relatórios estatísticos

Abstract

A evolução das tecnologias, a dependência em dispositivos digitais e a crescente circula- ção de dados na Internet contribuem na vinculação das atividades humanas e empresariais, tornando-os vulneráveis ao que pode acontecer na rede. Essa interconectividade aumenta os riscos cibernéticos e também o atrativo pela realização de ciberataques, tornando, pois, essencial a compreensão desses riscos e de seus potenciais impactos a partir de uma perspectiva técnica e econômica. Neste contexto, este trabalho propõe o SIM-Ciber, uma solução para simulação de riscos e impactos técnicos e financeiros em empresas. O SIMCiber baseia-se em relatórios e estatísticas de cibersegurança de empresas reputadas (e.g., consultorias e provedores de serviços) e executa métodos probabilísticos e de simulação (e.g., Método de Monte Carlo e Teorema de Bayes) para compreender os riscos e impactos de ciberataques em empresas de diferentes localidades e setores. A viabilidade do SIM-Ciber é demonstrada para ataques de Malware, Phishing e DDoS em diferentes setores da indústria, mostrando alta precisão para determinar impactos financeiros com base em estatísticas reais. Igualmente, propõem-se trabalhos futuros que possam ampliar a capacidade da solução através de melhorias e pela cooperação das organizações no fornecimento de dados recentes e relevantes.

The evolution of technologies, the reliance on digital devices and the growing circulation of data on the Internet all contribute to linking human and business activities, making them vulnerable to what can happen on the network. This interconnectivity increases cyber risks and also the attractiveness of cyber attacks, making it essential to understand these risks and their potential impacts from a technical and economic perspective. In this context, this paper proposes SIM-Ciber, a solution for simulating technical and financial risks and impacts on companies. SIM-Ciber is based on cybersecurity reports and statistics from reputable companies (e.g. consultancies and service providers) and runs probabilistic and simulation methods (e.g. Monte Carlo Method and Bayes Theorem) to understand the risks and impacts of cyberattacks on companies from different locations and sectors. The viability of SIM-Ciber is demonstrated for Malware, Phishing and DDoS attacks in different industry sectors, showing high accuracy for determining financial impacts based on real statistics. Future work is also proposed that could expand the solution’s capacity through improvements and the cooperation of organizations in providing recent and relevant data.