Bilgi güvenliği göstergeleri - Information security indicators
İçinde Bilişim teknolojisi, kıyaslama bilgisayar Güvenliği özel durumlarda hem farklı BT sistemlerini hem de tek BT sistemlerini karşılaştırmak için ölçümler gerektirir. Teknik yaklaşım, önceden tanımlanmış bir güvenlik olayları kataloğudur (güvenlik olayı ve güvenlik açığı ) Kabul edilen ve kapsamlı olan güvenlik göstergelerinin hesaplanması için ilgili formülle birlikte.
Bilgi güvenliği göstergeleri tarafından standartlaştırılmıştır ETSI Endüstriyel Spesifikasyon Grubu (ISG) ISI. Bu göstergeler, BT Güvenliği Ölçümlerin kapsamında nitelden nicel bir kültüre geçiş için temel sağlar: Dış ve iç tehditler (girişim ve başarı), kullanıcının sapkın davranışları, uygunsuzluklar ve / veya güvenlik açıkları (yazılım, yapılandırma, davranışsal, genel güvenlik çerçevesi) ). 2019'da ISG ISI feshedildi ve ilgili standartlar ETSI TC CYBER aracılığıyla sürdürülecek.
Bilgi Güvenliği Göstergeleri listesi, aşağıdaki sekiz yakından bağlantılı Çalışma Öğesinden oluşan ISI çerçevesine aittir:
- ISI Göstergeleri (ISI-001-1[1] ve Kılavuz ISI-001-2[2]): Güvenlik kontrollerinin uygulama ve etkililik düzeyini değerlendirmenin güçlü bir yolu (+ kıyaslama)
- ISI Olay Modeli (ISI-002[3]): Kapsamlı bir güvenlik olayı sınıflandırma modeli (taksonomi + temsil)
- ISI Olgunluğu (ISI-003[4]): Genel olgunluk düzeyini değerlendirmek için gerekli SIEM yetenekleri (teknoloji / insanlar / süreç) ve olay algılama sonuçlarını tartma. ISI-005 ile tamamlanan metodoloji (daha ayrıntılı ve duruma göre bir yaklaşımdır)
- Olay algılama uygulaması için ISI Yönergeleri (ISI-004[5]): Göstergelerin nasıl üretileceğini ve ilgili olayların çeşitli araç ve yöntemlerle nasıl tespit edileceğini örneklerle gösterin (kullanım durumlarının / semptomlarının sınıflandırılmasıyla)
- ISI Olay Uyarımı (ISI-005[6]): Güvenlik olayları oluşturmanın ve mevcut algılama araçlarının etkinliğini test etmenin bir yolunu önerin (başlıca olay türleri için)
- Siber Güvenlik ve Güvenlik için ISI uyumlu bir Ölçüm ve Olay Yönetimi Mimarisi (ISI-006[7]): Bu çalışma öğesi, tehdit istihbaratı bilgilerini modellemek ve algılama araçlarının birlikte çalışabilirliğini sağlamak için bir siber güvenlik dili tasarlamaya odaklanır.
- Güvenli bir SOC oluşturmak ve işletmek için ISI Yönergeleri (ISI-007[8]): Teknik, insani ve süreç yönlerini ele alan güvenli bir SOC (Güvenlik Operasyon Merkezi) oluşturmak ve işletmek için bir dizi gereksinim.
- ISI Kuruluş çapında bir SIEM yaklaşımının tanımı (ISI-008[9]): Tüm ISI yönlerini ve özelliklerini konumlandıran bütün bir SIEM (CERT / SOC tabanlı) yaklaşımı.
Bilgi güvenliği göstergeleri ile ilgili ön çalışmalar Fransız Kulübü R2GS tarafından yapılmıştır. ISI standartlarının ilk halka açık seti (güvenlik göstergeleri listesi ve olay modeli) Nisan 2013'te yayınlandı.
Referanslar
- ^ ETSI GS ISI 001-1 (V1.1.2): ISI Göstergeleri Bölüm 1; Kuruluşların güvenlik duruşlarını karşılaştırmak için kullanmaları için eksiksiz bir operasyonel gösterge seti (2015-06) [1]
- ^ ETSI GS ISI 001-2 (V1.1.2): ISI Göstergeleri Bölüm 2; Bölüm 1'de verilen tam sete dayalı operasyonel göstergeleri seçme rehberi (2015-06) [2]
- ^ ETSI GS ISI 002 (V1.2.1): ISI Olay Modeli; Bir güvenlik olayı sınıflandırma modeli ve taksonomisi (2015-11) [3]
- ^ ETSI GS ISI 003 (V1.2.1): Güvenlik olayı algılamanın olgunluğunu değerlendirmek için ISI Temel Performans Güvenlik Göstergeleri (KPSI) (2018-01) [4]
- ^ ETSI GS ISI 004 (V1.1.1): Olay algılama uygulaması için ISI Kılavuzları (2013-12) [5]
- ^ ETSI GS ISI 005 (V1.1.1): Güvenlik olayı algılama testi ve algılama etkinliğinin değerlendirilmesi için ISI Yönergeleri (2015-11) [6]
- ^ ETSI GS ISI 006 (V1.1.1): ISI güdümlü Ölçüm ve Olay Yönetimi Mimarisi (IMA) ve CSlang - Ortak ISI Semantiği Tanımlama Dili (2019-02) [7]
- ^ ETSI GS ISI 007 (V1.1.1): Güvenli bir Güvenlik Operasyon Merkezi (SOC) oluşturmak ve işletmek için yönergeler (2018-12) [8]
- ^ ETSI GS ISI 008 (V1.1.1): Genel Kuruluş Çapında Güvenlik Bilgileri ve Etkinlik Yönetimi (SIEM) Yaklaşımının Açıklaması (2018-06) [9]