Przeciwdziałanie sabotażowi cybernetycznemu: wprowadzenie inżynierii opartej na konsekwencjach i cyberinformatyce (CCE)

Opinie czytelników

Obecnie brak opinii czytelników. Ocena opiera się na 21 głosach.

Oryginalny tytuł:

Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE)

Zawartość książki:

Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE) wprowadza nową metodologię, która ma pomóc właścicielom infrastruktury krytycznej, operatorom i ich specjalistom ds. bezpieczeństwa wprowadzić widoczne ulepszenia w zabezpieczaniu ich najważniejszych funkcji i procesów.

Obecne podejścia do cyberobrony oparte na najlepszych praktykach mają trudności z powstrzymaniem ukierunkowanych atakujących przed wywołaniem potencjalnie katastrofalnych skutków. Z punktu widzenia bezpieczeństwa narodowego, nie chodzi tylko o szkody dla wojska, gospodarki lub kluczowych przedsiębiorstw infrastruktury krytycznej. Chodzi o skumulowane, dalsze skutki potencjalnych regionalnych przerw w dostawie prądu, zabicia misji wojskowych, przestojów w transporcie, problemów z dostawą lub uzdatnianiem wody i tak dalej. CCE to potwierdzenie, że pierwsze zasady inżynierii można zastosować do najważniejszych wyzwań związanych z cyberbezpieczeństwem, a tym samym chronić organizacje w sposób, w jaki obecne podejścia tego nie robią. Najbardziej palącym zagrożeniem jest sabotaż cybernetyczny, a CCE zaczyna się od założenia, że dobrze wyposażeni, adaptacyjni przeciwnicy już są i byli przez jakiś czas, niewykryci i być może niewykrywalni.

Rozdział 1 podsumowuje obecne i przyszłe stany technologii cyfrowych w infrastrukturze krytycznej oraz konsekwencje naszej niemal całkowitej zależności od nich. Rozdziały 2 i 3 opisują początki metodologii i przygotowują grunt pod bardziej dogłębną analizę, która nastąpi później. Rozdział 4 opisuje, jak przygotować się do zaangażowania, a rozdziały 5-8 odnoszą się do każdej z czterech faz. Rozdziały dotyczące faz CCE prowadzą czytelnika przez bardziej szczegółową metodologię z przykładami z terenu, celami faz i krokami, które należy podjąć w każdej fazie. Ostatni rozdział, 9, obejmuje opcje szkoleniowe i spogląda w przyszłość, w której koncepcje te będą szerzej stosowane.