Contrarrestar el cibersabotaje: introducción de la ingeniería cibernética basada en las consecuencias (CCE)

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 21 votos.

Título original:

Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE)

Contenido del libro:

Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE) presenta una nueva metodología para ayudar a los propietarios y operadores de infraestructuras críticas y a sus profesionales de seguridad a realizar mejoras demostrables en la protección de sus funciones y procesos más importantes.

Los enfoques actuales de las mejores prácticas de ciberdefensa tienen dificultades para impedir que los atacantes selectivos provoquen resultados potencialmente catastróficos. Desde el punto de vista de la seguridad nacional, no sólo preocupan los daños al ejército, la economía o las empresas de infraestructuras críticas esenciales. Se trata de los efectos acumulativos derivados de los posibles apagones regionales, la anulación de misiones militares, las interrupciones del transporte, los problemas de suministro o tratamiento de agua, etc. La CCE es una validación de que los primeros principios de la ingeniería pueden aplicarse a los retos más importantes de la ciberseguridad y, al hacerlo, proteger a las organizaciones de formas que los enfoques actuales no permiten. La amenaza más acuciante es el sabotaje cibernético, y la CCE parte de la premisa de que los adversarios, bien dotados de recursos y con capacidad de adaptación, ya están dentro y lo han estado durante algún tiempo, sin ser detectados y tal vez indetectables.

El capítulo 1 recapitula la situación actual y futura de las tecnologías digitales en las infraestructuras críticas y las implicaciones de nuestra dependencia casi total de ellas. Los capítulos 2 y 3 describen los orígenes de la metodología y sientan las bases para el examen en profundidad que sigue. El capítulo 4 describe cómo prepararse para un compromiso, y los capítulos 5-8 abordan cada una de las cuatro fases. Los capítulos dedicados a las fases de la CCE llevan al lector por un recorrido más detallado de la metodología, con ejemplos sobre el terreno, los objetivos de las fases y los pasos que hay que dar en cada una de ellas. El capítulo 9, a modo de conclusión, aborda las opciones de formación y mira hacia un futuro en el que estos conceptos se extiendan más ampliamente.