Eine Informationsbasis für zeitoptimiertes Incident Management

Scholz, Peter; Mörl, Ramon

Eine Informationsbasis für zeitoptimiertes Incident Management

dc.contributor.author	Scholz, Peter
dc.contributor.author	Mörl, Ramon
dc.contributor.editor	Nedon, Jens
dc.contributor.editor	Frings, Sandra
dc.contributor.editor	Göbel, Oliver
dc.date.accessioned	2019-10-30T13:22:28Z
dc.date.available	2019-10-30T13:22:28Z
dc.date.issued	2003
dc.description.abstract	Ziel des Incident Managements ist die schnellstmögliche Wiederherstellung des regelmäßigen Betriebs eines Services nach Eintritt eines Vorfalls. Eine bewusst oder unbewusst produzierte Falschmeldung über einen sicherheitskritischen Vorfall kann jedoch zu schwerwiegenden Folgen führen. Um diese enttarnen zu können, ist eine profunde und rasche Einschätzung der Vertrauenswürdigkeit der Meldung und ihrer Herkunft (kurz im Folgenden „Verbindlichkeit“ genannt) erforderlich. Gerade der Bewertung der Verbindlichkeit wurde bis dato aber kaum Bedeutung beigemessen. In diesem Beitrag wird ein Ansatz zur Qualitätsverbesserung und Zeitoptimierung des Incident Managements vorgestellt, der die Verbindlichkeit einer Incidentmeldung durch die Analyse von Vertrauensketten bewertet. Der Zeitvorsprung wird dabei durch Rückgriff auf eine bereits vor dem Incident aufgebaute Informationsbasis gewonnen. Darüber hinaus ermöglicht unser Modell durch eine enge Verknüpfung mit dem in einem früheren Beitrag vorgestellten aktiven Risikomanagement entlang von Wertschöpfungsketten auch die Abschätzung von Konsequenzen einer Incidentmaßnahme.	de
dc.identifier.isbn	3-88579-368-7
dc.identifier.pissn	1617-5468
dc.identifier.uri	https://dl.gi.de/handle/20.500.12116/29542
dc.language.iso	de
dc.publisher	Gesellschaft für Informatik e.V.
dc.relation.ispartof	IT-incident management & IT-forensics – IMF 2003
dc.relation.ispartofseries	Lecture Notes in Informatics (LNI) - Proceedings, Volume P-39
dc.title	Eine Informationsbasis für zeitoptimiertes Incident Management	de
dc.type	Text/Conference Paper
gi.citation.endPage	56
gi.citation.publisherPlace	Bonn
gi.citation.startPage	43
gi.conference.date	24.-25. November 2003
gi.conference.location	Stuttgart
gi.conference.sessiontitle	Regular Research Papers

Dateien

Originalbündel

1 - 1 von 1

Name:: GI-Proceedings.39-3.pdf
Größe:: 356.12 KB
Format:: Adobe Portable Document Format

Herunterladen

Sammlungen

P039 - IMF 2003 - IT-Incident Management & IT-Forensics