ALL libraries (COBIB.SI union bibliographic/catalogue database)
13.
Odločitveni proces za izbiro premostitvenih ukrepov proti kibernetskim napadom [Elektronski vir]
Bregar, Andrej, informatik ; Husseis, Anas ; Flores, Jose Luis
Eden pomembnejših konceptov v kibernetski varnosti so premostitveni ukrepi, s katerimi preprečimo učinke kibernetskih napadov in groženj ter povečamo splošno odpornost IT in OT infrastruktur. Ker je ...potrebno upoštevati razmerje med ceno in učinkovitostjo posameznega premostitvenega ukrepa, je ključna možnost izbire med le-temi. V prispevku vpeljemo celovit odločitveni proces za ocenjevanje in izbiro premostitvenih ukrepov ali premostitvenih strategij. Le-ta združuje dve fazi. V prvi identificiramo kibernetske napade in ogrožene vire ter ocenimo vplive napadov. V drugi poiščemo premostitvene ukrepe ali strategije ter opravimo izbor najučinkovitejših za izvedbo. Odločitveni model temelji na večatributni vrednostni funkciji na podlagi kvantitativnih ali kvalitativnih ocen. Vpeljan je standardni ocenjevalni sistem. Pri agregaciji je upoštevana tudi funkcija veta, ki preprečuje izbiro ukrepov brez zadostnega učinka. V ocenjevanje so vključeni kriteriji, ki so del nekaterih uveljavljenih ogrodij, kot so CIA (zaupnost, celovitost, razpoložljivost), splošni kriteriji za varnost IT sistemov po standardu ISO/IEC 15408 in kriteriji za ocenjevanje vplivov infrastrukturnih odpovedi po priporočilih organizacije NESCOR. Prav tako se upoštevata standardna ocena ranljivosti CVSS in ocena resnosti incidentov, pridobljena iz sistema SIEM. Za identifikacijo premostitvenih ukrepov na podlagi incidentov in ogroženih virov so aplicirana ogrodja MITRE ATT&CK, CIS Critical Security Controls in ACSC, prav tako pa so uporabljene preslikave med identifikatorji CPE, standardnimi ranljivostmi CVE, standardnimi tehnikami napadov in standardnimi ukrepi. Podprti so tudi dopolnili koncepti odločitvene analize, zlasti analiza občutljivosti in skupinsko odločanje s tehniko Delfi. Za izvedbo vseh faz in aktivnosti večkriterijskega odločitvenega procesa je implementiran odločitveni sistem.
It was not necessary to add the material to the shelf.
Bibliographic material was successfully added on shelf.
Adding bibliographical material on shelf was not successful.
Material is already on the shelf.
Permalink
URL:
Impact factor
Access to the JCR database is permitted only to users from Slovenia. Your current IP address is not on the list of IP addresses with access permission, and authentication with the relevant AAI accout is required.
Year
Impact factor
Edition
Category
Classification
JCR
SNIP
JCR
SNIP
JCR
SNIP
JCR
SNIP
Select the library membership card:
DRS,
in which the journal is indexed
Database name
Field
Year
Links to authors' personal bibliographies
Links to information on researchers in the SICRIS system
Subject headings in COBISS General List of Subject Headings
Select pickup location
The material from the parent unit is free. If the material is delivered to the pickup location from another unit, the library may charge you for this service.
