Boj proti kybernetickej sabotáži: Zavedenie kybernetického inžinierstva založeného na dôsledkoch (CCE)

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 21 hlasoch.

Pôvodný názov:

Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE)

Obsah knihy:

Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE) predstavuje novú metodiku, ktorá má pomôcť vlastníkom kritickej infraštruktúry, prevádzkovateľom a ich bezpečnostným odborníkom dosiahnuť preukázateľné zlepšenia v oblasti zabezpečenia ich najdôležitejších funkcií a procesov.

Súčasné osvedčené prístupy ku kybernetickej obrane majú problém zastaviť cielených útočníkov pred vytváraním potenciálne katastrofických výsledkov. Z hľadiska národnej bezpečnosti nejde len o škody na armáde, hospodárstve alebo základných podnikoch kritickej infraštruktúry. Ide o kumulatívne, nadväzujúce účinky potenciálnych regionálnych výpadkov elektrickej energie, zlyhania vojenských misií, zastavenia dopravy, problémov s dodávkou alebo úpravou vody atď. CCE je potvrdením toho, že prvé inžinierske princípy možno aplikovať na najdôležitejšie výzvy kybernetickej bezpečnosti, a tým chrániť organizácie spôsobom, ktorý súčasné prístupy neumožňujú. Najnaliehavejšou hrozbou je sabotáž s využitím kybernetických prostriedkov a CCE začína s predpokladom, že dobre vybavení, adaptívni protivníci už sú a už nejaký čas sú neodhalení a možno aj neodhaliteľní.

Kapitola 1 rekapituluje súčasný a blízky budúci stav digitálnych technológií v kritickej infraštruktúre a dôsledky našej takmer úplnej závislosti od nich. V kapitolách 2 a 3 sa opisuje vznik metodiky a pripravuje sa pôda pre hlbšie skúmanie, ktoré nasleduje. V kapitole 4 sa opisuje, ako sa pripraviť na zapojenie, a kapitoly 5 až 8 sa zaoberajú každou zo štyroch fáz. V kapitolách o fázach CCE sa čitateľ podrobnejšie oboznámi s metodikou na príkladoch z praxe, cieľmi fáz a krokmi, ktoré treba v každej fáze vykonať. Záverečná kapitola 9 sa zaoberá možnosťami odbornej prípravy a pozerá sa do budúcnosti, keď sa tieto koncepcie rozšíria vo väčšej miere.