-
Odločitveni proces za izbiro premostitvenih ukrepov proti kibernetskim napadom [Elektronski vir]Bregar, Andrej, informatik ; Husseis, Anas ; Flores, Jose LuisEden pomembnejših konceptov v kibernetski varnosti so premostitveni ukrepi, s katerimi preprečimo učinke kibernetskih napadov in groženj ter povečamo splošno odpornost IT in OT infrastruktur. Ker je ... potrebno upoštevati razmerje med ceno in učinkovitostjo posameznega premostitvenega ukrepa, je ključna možnost izbire med le-temi. V prispevku vpeljemo celovit odločitveni proces za ocenjevanje in izbiro premostitvenih ukrepov ali premostitvenih strategij. Le-ta združuje dve fazi. V prvi identificiramo kibernetske napade in ogrožene vire ter ocenimo vplive napadov. V drugi poiščemo premostitvene ukrepe ali strategije ter opravimo izbor najučinkovitejših za izvedbo. Odločitveni model temelji na večatributni vrednostni funkciji na podlagi kvantitativnih ali kvalitativnih ocen. Vpeljan je standardni ocenjevalni sistem. Pri agregaciji je upoštevana tudi funkcija veta, ki preprečuje izbiro ukrepov brez zadostnega učinka. V ocenjevanje so vključeni kriteriji, ki so del nekaterih uveljavljenih ogrodij, kot so CIA (zaupnost, celovitost, razpoložljivost), splošni kriteriji za varnost IT sistemov po standardu ISO/IEC 15408 in kriteriji za ocenjevanje vplivov infrastrukturnih odpovedi po priporočilih organizacije NESCOR. Prav tako se upoštevata standardna ocena ranljivosti CVSS in ocena resnosti incidentov, pridobljena iz sistema SIEM. Za identifikacijo premostitvenih ukrepov na podlagi incidentov in ogroženih virov so aplicirana ogrodja MITRE ATT&CK, CIS Critical Security Controls in ACSC, prav tako pa so uporabljene preslikave med identifikatorji CPE, standardnimi ranljivostmi CVE, standardnimi tehnikami napadov in standardnimi ukrepi. Podprti so tudi dopolnili koncepti odločitvene analize, zlasti analiza občutljivosti in skupinsko odločanje s tehniko Delfi. Za izvedbo vseh faz in aktivnosti večkriterijskega odločitvenega procesa je implementiran odločitveni sistem.Source: Soustvarjamo digitrajno Slovenijo [Elektronski vir] : zbornik : 30. konferenca Dnevi slovenske informatike : 9. in 10. maj 2023, Kongresni center Bernardin, Portorož (Str. [1-11])Type of material - conference contribution ; adult, seriousPublish date - 2023Language - slovenianCOBISS.SI-ID - 181599235
Author
Bregar, Andrej, informatik |
Husseis, Anas |
Flores, Jose Luis
Topics
večkriterijski odločitveni modeli |
odločitveni sistemi |
ocenjevanje učinka |
kibernetska varnost |
varnostni standardi |
premostitveni ukrepi |
varnostna ogrodja |
multi-criteria decision models |
decision support systems |
impact and efficiency assessment |
cybersecurity |
security frameworks |
mitigation measures |
security standards
![loading ... loading ...](themes/default/img/ajax-loading.gif)
Shelf entry
Permalink
- URL:
Impact factor
Access to the JCR database is permitted only to users from Slovenia. Your current IP address is not on the list of IP addresses with access permission, and authentication with the relevant AAI accout is required.
Year | Impact factor | Edition | Category | Classification | ||||
---|---|---|---|---|---|---|---|---|
JCR | SNIP | JCR | SNIP | JCR | SNIP | JCR | SNIP |
Select the library membership card:
DRS, in which the journal is indexed
Database name | Field | Year |
---|
Links to authors' personal bibliographies | Links to information on researchers in the SICRIS system |
---|---|
Bregar, Andrej, informatik | 20034 |
Husseis, Anas | ![]() |
Flores, Jose Luis | ![]() |
Select pickup location:
Material pickup by post
Notification
Subject headings in COBISS General List of Subject Headings
Select pickup location
Pickup location | Material status | Reservation |
---|
Please wait a moment.