Optimale Inspektionspläne
摘要
In diesem Kapitel betrachten wir Spiele zur Berechnung optimaler Strategien, wie, wie oft und wann eine Produktionslinie oder ein allgemeiner industrieller Prozess inspiziert werden soll. Wir untersuchen die grundlegenden Konzepte statistischer Tests, die immer dann durchgeführt werden, wenn der Verteidiger die Aktion „Inspektion“ auswählt, und versuchen, die Betrugsstrategien des Gegners zu verstehen, welche*r versucht, der Entdeckung entlang des statistischen Tests zu entgehen. Dieses „Nicht-Entdeckungsspiel“ wird dann in ein äußeres sequentielles Spiel über mehrere Inspektionsstufen eingebettet, wobei begrenzte Ressourcen und die Möglichkeiten des Verteidigers, wiederholt zu prüfen, berücksichtigt werden. Wir betrachten auch Inspektionen als Verteidigungsmuster gegen Advanced Persistent Threats (APT), mit zwei Modellen, die für zwei verschiedene Arten von APTs geeignet sind: Im Spiel „FlipIt“ ist das Ziel des APTs, möglichst lange die Kontrolle über eine Infrastruktur zu erlangen, ohne sie dauerhaft zu beschädigen oder zu zerstören. Ergänzend dazu betrachten wir das Spiel „Cut-The-Rope“, bei das Ziel des APT die Zerstörung einer kritischen Systemkomponente ist, um eine kritische Infrastruktur lahmzulegen oder dauerhaft zu beschädigen.