Ramy oparte na ci¿g¿ym monitorowaniu bezpiecze¿stwa

Ci-g-e monitorowanie bezpiecze-stwa to proces monitorowania (poprzez zbieranie pomiarów, raportowanie i analiz- wyników) systemów informatycznych s-u--cych do analizy poziomu bezpiecze-stwa organizacji w ci-g-ej osi czasu, aby zobaczy-, jak zachowuje si- bezpiecze-stwo organizacji w czasie. W powi-zanej literaturze praca wykonywana w celu ci-g-ego monitorowania bezpiecze-stwa organizacji jest bardzo ograniczona. W tej pracy zaproponowano ramy ci-g-ego monitorowania bezpiecze-stwa oparte na metrykach bezpiecze-stwa. Ponadto, aby zmniejszy- obci--enie implementacyjne, wprowadzono möliwöci automatyzacji oprogramowania. Wdröenie frameworka w -rodowisku korporacyjnym pokazuje, -e proponowany proces jest skuteczny w budowaniu pami-ci organizacyjnej i daje wgl-d interesariuszom bezpiecze-stwa na temat poziomu bezpiecze-stwa IT w organizacji.

Volkan ERTÜRK, PhD Candidate Informatics Institute Middle East Technical University. Gerente de Serviços Profissionais na Barikat InfoSec Ltd Turquia. Atualmente detém CISA, além de várias certificações de fornecedores de segurança de TI.