Создание программы показателей безопасности: как измерить успех — саммит SANS ICS Security Summit... скачать в хорошем качестве

Создание программы показателей безопасности: как измерить успех — саммит SANS ICS Security Summit...

Докладчик: Джейсон Кристофер, технический директор Axio Global, Inc. Мы уже слышали это раньше: «Наша команда ежедневно обрабатывает 500 000 кибератак», «Киберугрозы растут», «Мы рассматриваем кибербезопасность как критически важный риск для нашей организации». Но что всё это означает на самом деле? Разработка показателей и метрик для кибербезопасности — сложная задача, как и создание устойчивой программы метрик, независимо от предмета исследования. Первоначальные задачи, включая измерение важных показателей и управление ресурсами, могут быть подорваны внешним давлением, требующим представления определённой точки зрения или подтверждения определённых результатов. Как наша отрасль может создавать объективные, но убедительные метрики? Каков оптимальный размер команды или объём ресурсов для программы метрик? Является ли такая программа устойчивой? В этой презентации будут рассмотрены не только основы метрик кибербезопасности, но и заложена основа для того, как команда по безопасности может создать новую программу метрик, выходящую за рамки «красного», «жёлтого»/«зелёного» или соответствия требованиям. Переходя к объективным и воспроизводимым метрикам, руководители служб безопасности энергетических компаний смогут не только обосновывать программные улучшения, но и отслеживать тенденции в различных средах и будущих проектах. Благодаря исследованиям Министерства энергетики США, Научно-исследовательского института электроэнергетики и Национального института стандартов и технологий, специалисты-практики смогут разработать обоснованную программу показателей безопасности на стратегическом, тактическом и операционном уровнях энергетической компании. Программа саммита SANS: http://www.sans.org/u/DuS Ежегодный саммит по безопасности ICS объединяет специалистов-практиков и ведущих экспертов для обмена идеями, методами и приемами защиты сред систем управления. Подробные презентации и интерактивные панельные дискуссии представляют практические подходы, которые работают и приносят пользу тем, кто ежедневно ведет эту борьбу.