NIST 800-53

新AI工具可自动为网络物理系统进行威胁建模

研究人员开发了SMSI，一个自动化网络物理系统威胁建模的新型流程。该系统通过将系统组件映射到漏洞，再映射到攻击技术，最后映射到NIST 800-53安全控制，从而将架构模型转化为可操作的安全控制建议。使用医疗物联网网关进行的实验表明，经过微调的语言模型SecureBERT在将漏洞与攻击技术关联方面表现最佳，突显了密集嵌入在自动化安全建议中的有效性。