Benchmarking CSIRT work processes
Year: 2005
Type: dissertation
Abstract: NORSK:\nNødvendigheten av å sikre informasjonssystemene i en organisasjon akseptert i dag.\nOrganisasjoner implementerer preventive tiltak for å hinder angripere og ondsinnet\nprogramvare tilgang til informasjonssystemene. Større organisasjoner etablerer også\ninsident respons teams, CSIRTs, fordi man innser at ikke alle angripere blir stoppet før\nde kommer inn. En kompromittering av sikkerheten til informasjonssystemene kan\nføre til store ødeleggelser dersom de ikke blir tatt hånd om.\nEtter etableringen av et CSIRT blir det sjelden gjort en evaluering av effektiviteten til\nteamet, så lenge det håndterer de hendelser som oppstår. I denne oppgaven har vi\nutviklet et sett med metrikker for å måle ytelsen til arbeidsprosessene i et CSIRT.\nMetrikkene baserer seg på hvor godt ulike policyer og prosedyrer er implementert,\ntidsforbruket i insident håndteringen, og resultatene av de undersøkelser som blir\ngjennomført.\nFor å vise hvordan man kan bruke metrikkene til å forbedre arbeidsprosessene i et\nCSIRT, ble det gjennomført et benchmarking eksperiment. Benchmarkingen ble\ngjennomført ved å sende ut et spørreskjema til flere store organisasjoner som man\nvisste hadde etablert et team for å håndtere sikkerhetstruende hendelser på sine\ninformasjonssystemer. Svarene de ulike organisasjonene gav i spørreskjemaet ble\nbrukt som inngangsverdier til metrikkene. Ved å bruke disse metrikkene i en\nbenchmarking mellom flere CSIRTs har vi kunnet rangere teamene innbyrdes, og fått\ninnblikk i hvilke områder de ulike teamene fungerer bra og hvor det er rom for\nforbedring.
Author: Ivar Kjærem
Language: English
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W2464738331