Countering Cyber Sabotage

Bekämpa cyber sabotage: Introduktion av Consequence-Driven, Cyber-Informed Engineering (CCE) presenterar en ny metod för att hjälpa ägare och operatörer av kritisk infrastruktur samt deras säkerhetspraktiker att göra påvisbara förbättringar i säkrandet av deras viktigaste funktioner och processer. Nuvarande bästa praxis inom cybersäkerhet har svårt att stoppa riktade angripare från att skapa potentiellt katastrofala resultat. Från ett nationellt säkerhetsperspektiv är det inte bara skadorna på militären, ekonomin eller väsentliga företag inom kritisk infrastruktur som är oroande. Det är de sammansatta effekterna från möjliga regionala strömavbrott, militära uppdragshinder, transportstopp, problem med vattenleverans eller behandling och så vidare. CCE bekräftar att ingenjörsgrundläggande principer kan tillämpas på de mest betydelsefulla cybersäkerhetsutmaningarna och därigenom skydda organisationer på sätt som nuvarande metoder inte gör. Den största hotet är cyberaktiverad sabotage, och CCE börjar med antagandet att välresurserade, anpassningsbara motståndare redan finns inne och har varit det under en tid, obemärkta och kanske oupptäckbara. Kapitel 1 sammanfattar den nuvarande digitalteknologins status i kritiska infrastrukturer samt konsekvenserna av vårt nästan totala beroende av dem både nu och framöver. Kapitel 2 och 3 beskriver metodikens ursprung samt lägger grunden för den mer djupgående undersökning som följer därefter. Kapitel 4 beskriver hur man förbereder sig inför en insats, medan kapitel 5-8 adresserar varje fas separat. Faskapitlen tar läsaren genom metodiken mer detaljerat med exempel från fältet, fasernas mål samt stegen som tas i varje fas. Avslutningsvis täcker kapitel 9 träningsalternativ samt ser mot en framtid där dessa koncept implementeras bredare överlag.