构建弹性网络安全态势：一种利用预防、检测与响应功能及执法协作的框架
计算机与社会
2023-03-21 v1 密码学与安全
摘要
本研究论文提出了一种构建弹性网络安全态势的框架，该框架利用预防、检测与响应功能以及执法协作。网络安全弹性与执法协作（CyRLEC）框架旨在提供一种全面且集成的网络安全方法，强调与执法机构协作以缓解网络威胁。本文对 CyRLEC 框架与 NIST 网络安全框架进行了比较与对比，并突出了两者之间的关键差异。NIST 框架侧重于管理网络安全风险，而 CyRLEC 框架对网络安全采取了更广阔的视角，包括主动预防、早期检测、对网络攻击的快速响应，以及与执法机构密切协作以调查和起诉网络犯罪分子。本文还提供了一个 CyRLEC 框架模拟真实世界实施的案例研究，并评估了其在改善组织网络安全态势方面的有效性。研究结果表明了 CyRLEC 框架在增强网络安全弹性和促进与执法机构有效协作方面的价值。总体而言，本研究论文有助于日益增长的网络安全框架知识，并为寻求改善其网络安全态势的组织提供了实践见解。
引用
@article{arxiv.2303.10874,
title = {Building a Resilient Cybersecurity Posture: A Framework for Leveraging Prevent, Detect and Respond Functions and Law Enforcement Collaboration},
author = {Francesco Schiliro},
journal= {arXiv preprint arXiv:2303.10874},
year = {2023}
}
备注
7 pages, 1 figure