组织中的网络安全事件响应：一种基于场景训练的元级框架
密码学与安全
2021-08-12 v1
摘要
网络安全事件响应团队可减轻组织中不利网络相关事件的影响。对响应（IR）团队的实地研究表明，目前 IR 过程发展不足，侧重于技术维度，很少考虑实践能力。为弥补这一差距，我们开发了一种基于场景的训练方法，以协助组织克服事件响应的社会技术障碍。该训练方法基于从文献全面综述中汇编的社会技术障碍综合列表。我们的主要贡献是一个新颖的元级框架，用于生成专门针对社会技术问题的场景。为展示该框架的效用，给出了一个概念验证场景。
引用
@article{arxiv.2108.04996,
title = {Cybersecurity Incident Response in Organisations: A Meta-level Framework for Scenario-based Training},
author = {Ashley O'Neill and Atif Ahmad and Sean Maynard},
journal= {arXiv preprint arXiv:2108.04996},
year = {2021}
}
备注
11 pages