Bücher von Volkan Ertürk

Ci¿g¿e monitorowanie bezpiecze¿stwa to proces monitorowania (poprzez zbieranie pomiarów, raportowanie i analiz¿ wyników) systemów informatycznych s¿u¿¿cych do analizy poziomu bezpiecze¿stwa organizacji w ci¿g¿ej osi czasu, aby zobaczy¿, jak zachowuje si¿ bezpiecze¿stwo organizacji w czasie. W powi¿zanej literaturze praca wykonywana w celu ci¿g¿ego monitorowania bezpiecze¿stwa organizacji jest bardzo ograniczona. W tej pracy zaproponowano ramy ci¿g¿ego monitorowania bezpiecze¿stwa oparte na metrykach bezpiecze¿stwa. Ponadto, aby zmniejszy¿ obci¿¿enie implementacyjne, wprowadzono möliwöci automatyzacji oprogramowania. Wdröenie frameworka w ¿rodowisku korporacyjnym pokazuje, ¿e proponowany proces jest skuteczny w budowaniu pami¿ci organizacyjnej i daje wgl¿d interesariuszom bezpiecze¿stwa na temat poziomu bezpiecze¿stwa IT w organizacji.

Il monitoraggio continuo della sicurezza è il processo di monitoraggio (raccogliendo misurazioni, rendicontando e analizzando i risultati) i sistemi IT per analizzare il livello di sicurezza dell'organizzazione su un asse temporale continuo per vedere come si sta comportando la sicurezza organizzativa nel corso del tempo. Nella letteratura correlata il lavoro svolto per monitorare continuamente la sicurezza delle organizzazioni è molto limitato. Questo lavoro propone un quadro di monitoraggio della sicurezza continuo basato sull'approccio delle metriche di sicurezza. Inoltre, per ridurre l'onere dell'implementazione, vengono introdotte possibilità di automazione del software. L'implementazione del framework in un ambiente aziendale mostra che il processo proposto ha successo per la costruzione di una memoria organizzativa e per fornire agli stakeholder della sicurezza informazioni sul livello di sicurezza IT nell'organizzazione.

Continue security monitoring is het proces van het monitoren (door het verzamelen van metingen, rapporteren en analyseren van de resultaten) van de IT-systemen voor het analyseren van het beveiligingsniveau van de organisatie op een continue tijdas om te zien hoe de organisatie security presteert in de loop van de tijd. In de gerelateerde literatuur wordt zeer beperkt gewerkt aan het continu bewaken van de beveiliging van de organisaties. Dit werk stelt een doorlopend raamwerk voor beveiligingsmonitoring voor op basis van beveiligingsmetriek. Bovendien worden automatiseringsmogelijkheden geïntroduceerd om de last van implementatiesoftware te verminderen. Implementatie van het raamwerk in een bedrijfsomgeving laat zien dat het voorgestelde proces succesvol is voor het opbouwen van een organisatiegeheugen en het geven van inzicht aan de beveiligingsstakeholders over het IT-beveiligingsniveau in de organisatie.

O monitoramento contínuo de segurança é o processo de monitorar (coletando medições, relatando e analisando os resultados) os sistemas de TI para analisar o nível de segurança da organização em um eixo de tempo contínuo para ver como está o desempenho da segurança organizacional ao longo do tempo. Na literatura relacionada, há um trabalho muito limitado feito para monitorar continuamente a segurança das organizações. Este trabalho propõe um framework de monitoramento de segurança contínuo baseado na abordagem de métricas de segurança. Além disso, para diminuir a carga de implementação, possibilidades de automação de software são introduzidas. A implementação da estrutura em um ambiente corporativo mostra que o processo proposto é bem-sucedido para construir uma memória organizacional e fornecer uma visão para os stakeholders de segurança sobre o nível de segurança de TI na organização.

Kontinuierliche Sicherheitsüberwachung ist der Prozess der Überwachung (durch Sammeln von Messungen, Berichten und Analysieren der Ergebnisse) der IT-Systeme zur Analyse des Sicherheitsniveaus des Unternehmens auf einer kontinuierlichen Zeitachse, um festzustellen, wie sich die Sicherheit des Unternehmens im Laufe der Zeit entwickelt. In der einschlägigen Literatur werden nur sehr begrenzte Arbeiten durchgeführt, um die Sicherheit der Organisationen kontinuierlich zu überwachen. In dieser Arbeit wird ein kontinuierliches Sicherheitsüberwachungs-Framework vorgeschlagen, das auf dem Ansatz der Sicherheitsmetriken basiert. Um die Belastung durch die Implementierung zu verringern, werden darüber hinaus Möglichkeiten zur Automatisierung von Software eingeführt. Die Implementierung des Frameworks in einer Unternehmensumgebung zeigt, dass der vorgeschlagene Prozess erfolgreich ist, um ein organisatorisches Gedächtnis aufzubauen und den Sicherheitsakteuren Einblicke in die IT-Sicherheitsstufe in der Organisation zu geben.

El monitoreo continuo de la seguridad es el proceso de monitorear (mediante la recopilación de medidas, reportando y analizando los resultados) los sistemas de TI para analizar el nivel de seguridad de la organización en un eje de tiempo continuo para ver cómo se está desempeñando la seguridad organizacional en el transcurso del tiempo. En la literatura relacionada hay un trabajo muy limitado para monitorear continuamente la seguridad de las organizaciones. Este trabajo propone un marco de monitoreo de seguridad continuo basado en un enfoque de métricas de seguridad. Además, para reducir la carga de la implementación, se introducen posibilidades de automatización del software. La implementación del marco en un entorno empresarial muestra que el proceso propuesto es exitoso para construir una memoria organizacional y brindar información a los interesados en la seguridad sobre el nivel de seguridad de TI en la organización.