计算机安全事件分析中人类决策的回顾
计算机与社会
2019-03-26 v1 密码学与安全
摘要
我们回顾了关于计算机安全事件响应期间决策的实用建议。范围包括来自 IETF、ISO、FIRST 和美国情报界的标准。为了聚焦于人类决策，范围限定为响应的证据收集、分析和报告阶段。结果表明了优势与不足。一个优势是关于如何完成许多具体任务有可用的建议。然而，关于如何在有限时间内确定任务优先级，或者如何解释、概括并令人信服地报告结果，则几乎没有指导。未来的工作应集中于事件分析期间决策阐述和规范中的这些不足之处。
引用
@article{arxiv.1903.10080,
title = {Review of human decision-making during computer security incident analysis},
author = {Jonathan M. Spring and Phyllis Illari},
journal= {arXiv preprint arXiv:1903.10080},
year = {2019}
}
备注
58 pages, 45 pages excluding bibliography and glossary