Értékelés:
Jelenleg nincsenek olvasói vélemények. Az értékelés 21 olvasói szavazat alapján történt.
Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (Cce)
Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE) egy új módszertant mutat be, amely segít a kritikus infrastruktúrák tulajdonosainak, üzemeltetőinek és biztonsági szakembereiknek, hogy bizonyíthatóan javítsák legfontosabb funkcióik és folyamataik védelmét.
A kibervédelem jelenlegi bevált gyakorlatai nehezen tudják megakadályozni, hogy a célzott támadók potenciálisan katasztrofális eredményeket érjenek el. Nemzetbiztonsági szempontból nem csak a hadsereg, a gazdaság vagy az alapvető létfontosságú infrastruktúrával foglalkozó vállalatok károsodása jelent aggodalmat. Hanem az esetleges regionális áramkimaradások, a katonai missziók meghiúsulása, a közlekedés leállása, a vízellátás vagy -kezelés problémái stb. halmozottan jelentkező következményei. A CCE igazolja, hogy az első mérnöki elvek alkalmazhatók a legfontosabb kiberbiztonsági kihívásokra, és ezáltal olyan módon védik meg a szervezeteket, ahogyan a jelenlegi megközelítések nem. A legsürgetőbb fenyegetés a kiberalapú szabotázs, és a CCE abból a feltételezésből indul ki, hogy a jól felszerelt, alkalmazkodó ellenfelek már jelen vannak, és már egy ideje jelen vannak, észrevétlenül és talán fel sem fedezhetően.
Az 1. fejezet összefoglalja a kritikus infrastruktúrákban alkalmazott digitális technológiák jelenlegi és közeljövőbeli helyzetét, valamint a tőlük való majdnem teljes függésünk következményeit. A 2. és 3. fejezet ismerteti a módszertan eredetét, és előkészíti a terepet az ezt követő mélyebb vizsgálathoz. A 4. fejezet leírja, hogyan kell felkészülni a bevonásra, az 5-8. fejezetek pedig a négy fázis mindegyikével foglalkoznak. A CCE-fázisokról szóló fejezetek a módszertan részletesebb bemutatására hívják fel az olvasót, gyakorlati példákkal, a fázisok célkitűzéseivel és az egyes fázisokban végrehajtandó lépésekkel. A záró 9. fejezet a képzési lehetőségeket tárgyalja, és olyan jövőre tekint, ahol ezeket a koncepciókat szélesebb körben alkalmazzák.
