A vállalatok kiberbiztonsági befektetéseinek egyéni és rendszerszintű modellezése

Abstract

A dolgozat a vállalatok optimális kiberbiztonsági befektetéseinek egy közgazdasági modelljét vizsgálja. Szimulációs módszerekkel elemzi a modellt számos kiberkockázattal, befektetési lehetőséggel és több játékossal. Először az egyéni optimumokat, majd a társadalmilag optimális megoldást vizsgálja. A modellezés fő megállapításai, hogy a szereplők közötti információmegosztás pozitívan hat a védelmi szintre (mivel csökkenti az információs aszimmetriát), valamint, hogy a támadók büntetésének növelése nagyon hatékony eszköz a kiberkockázatok csökkentésére. A társadalmi optimum vizsgálatából kiderül, hogy a modell feltevései mellett a vállalatok „túlbiztosítják” magukat a hálózatukban jelen lévő leggyengébb láncszem kockázata miatt. A dolgozat elemzi továbbá az új EU adatszabályozás (GDPR) potenciális hatásait is. A szabályozás természetesen növeli a beruházásokat, viszont az effektív kibervédelmet nem tudja érdemben növelni, ennek oka, hogy túl általános a modell különböző vállalatai számára.