|
Віноградов, М. А. Метод оцінювання ефективності обробки кіберінцидентів центрами CSIRT [Текст] / М. А. Віноградов, Є. В. Іванченко, В. О. Гнатюк // Безпека інформації. – 2017. – Т. 23, № 1. – С. 56-62.
Обробка та управління кіберінцидентами – важливі завдання, розв’язанням яких займаються спеціалізовані центри типу CSIRT. Проте на сьогодні відсутні механізми оцінювання їх роботи. З огляду на це, у роботі пронаналізовано сучасні методи оцінювання роботи персоналу, проведено їх багатокритеріальний аналіз. Опираючись на результати аналізу, розроблено метод оцінювання ефективності обробки кіберінцидентів центрами CSIRT, який за рахунок визначення показників функціонування CSIRT, виділення серед них ключових показників ефективності використовуючи багаточинниковий кореляційно-регресійний аналіз, побудови панелі індикаторів, візуалізації залежності ключових показників ефективності та ефективності, дає можливість проводити аудит діяльності CSIRT та інших центрів технічного обслуговування інформаційно-телекомунікаційних систем. |