重新思考安全事件响应：敏捷原则的整合
密码学与安全
2014-08-12 v1 软件工程
摘要
在当今全球互联的环境中，信息安全事件可能给组织造成巨大的经济损失。行业报告指出，许多组织应用的当前线性计划驱动型安全事件响应方法存在根本性问题。研究人员认为，传统方法重视遏制和消除胜过事件学习。虽然以往的安全事件响应研究侧重于最佳实践开发、线性计划驱动方法以及安全事件响应的技术方面，但很少有研究探讨将敏捷原则和实践整合到安全事件响应流程中。本文提出，将纪律严明的敏捷原则和实践整合到安全事件响应流程中，是加强组织安全事件响应态势的切实可行的解决方案。
引用
@article{arxiv.1408.2431,
title = {Rethinking Security Incident Response: The Integration of Agile Principles},
author = {George Grispos and William Bradley Glisson and Tim Storer},
journal= {arXiv preprint arXiv:1408.2431},
year = {2014}
}
备注
Paper presented at the 20th Americas Conference on Information Systems (AMCIS 2014), Savannah, Georgia