ITI Issues Global Policy Principles for Security Incident Reporting
WASHINGTON - Dzisiaj, globalne stowarzyszenie handlu technologii ITI opublikowane Zasady globalnej polityki w zakresie zgłaszania incydentów w zakresie bezpieczeństwa (otwiera się w nowej karcie) wspieranie decydentów politycznych na całym świecie w dążeniu do opracowania skutecznego i skutecznego systemu zgłaszania incydentów związanych z bezpieczeństwem, który odpowiednio zmobilizuje ograniczone zasoby, zapewniając jednocześnie odpowiedni wgląd.
W następstwie coraz bardziej poważnych incydentów cybernetycznych politycy na całym świecie przeszli na systemy zgłaszania incydentów jako potencjalnie odpowiednie narzędzie zapewniające większą widoczność ataków cyberbezpieczeństwa. Globalne zasady polityki ITI w zakresie zgłaszania incydentów w zakresie bezpieczeństwa budować na Zasady polityki ITI w zakresie zgłaszania incydentów w zakresie bezpieczeństwa w USA i zawierać nowe zalecenia dotyczące ograniczania zgłaszania incydentów do potwierdzonych lub zweryfikowanych incydentów oraz nowe wytyczne mające na celu rozróżnienie dodatkowych pojęć, które często są powiązane ze sprawozdawczością dotyczącą incydentów związanych z bezpieczeństwem, takich jak skoordynowane ujawnianie informacji na temat podatności na zagrożenia.
"Krajobraz zagrożeń cybernetycznych stale się rozwija, co prowadzi do pojawienia się nowych zagrożeń", powiedział Courtney Lang, starszy dyrektor ds. polityki ITI"Na całym świecie zgłaszanie incydentów cybernetycznych może odegrać ważną rolę w informowaniu o działaniach mających na celu reagowanie na incydenty oraz ograniczanie lub zapobieganie dalszym skutkom. Jeśli starannie wykonane, raportowanie incydentów może być pomocną dźwignią polityki. To właśnie przez ten obiektyw oferujemy zalecenia ITI dotyczące kilku kluczowych obszarów, które światowi decydenci polityczni powinni rozważyć w celu stworzenia znaczącego systemu.
Wśród swoich zaleceń ITI proponuje decydentom:
- zezwolić na co najmniej 72-godzinne okno sprawozdawcze po zweryfikowaniu zdarzenia przez jednostkę;
- opracowanie i przyjęcie modelu klasyfikacji incydentów;
- ograniczenie zgłaszania incydentów do potwierdzonych lub zweryfikowanych incydentów;
- ustanowienie lub utrzymanie odpowiedniej ochrony odpowiedzialności oraz zapewnienie, że dostarczone informacje są zwolnione z obowiązku publicznego ujawniania informacji; oraz
- Zapewnienie poufności i odpowiedniej ochrony informacji szczególnie chronionych przekazywanych przez właściwe organy w ramach rządu lub przez te organy, w tym przed stosowaniem przepisów.
Przeczytaj zalecenia Tutaj (otwiera się w nowej karcie).
-