Un estudio para determinar los métodos o modelos de evaluación de daños en las redes de las Fuerzas Aéreas

Título original:

A Study to Determine Damage Assessment Methods or Models on Air Force Networks

Contenido del libro:

La evaluación de los daños causados a las redes informáticas es un nuevo ámbito de interés para el Ejército del Aire. Hasta ahora no se había realizado un esfuerzo concertado para codificar la evaluación de daños o desarrollar un modelo que pudiera aplicarse para evaluar los daños causados por delincuentes, desastres naturales u otros métodos de dañar una red informática.

La investigación llevada a cabo intenta identificar si los Centros de Apoyo a las Operaciones de Red (NOSC) de los MAJCOM del Ejército del Aire utilizan modelos o métodos de evaluación de daños. Si el Ejército del Aire utiliza un modelo o método, se plantea la pregunta adicional de cómo se obtuvo o decidió el modelo. Toda la información procede de entrevistas, por correo electrónico o teléfono, a responsables de incidentes de seguridad informática a nivel de Mando Principal.

La investigación es cualitativa, por lo que existen muchos sesgos y oportunidades para realizar más investigaciones adicionales. En la actualidad, hay algunas pruebas que demuestran que varios Centros de Apoyo a las Operaciones de Red están utilizando algún tipo de evaluación de daños, sin embargo, cada organización tiene métodos de evaluación de daños altamente individualizados que se han desarrollado internamente y no a partir de un método o modelo reproducible.