Riskhanteringens kritiskhet är uppenbar när det gäller dagens informationssamhället och framväxten av framtida Internetteknik som molntjänster. Informationssystem och informationstjänster blir allt mer komplexa, heterogena, dynamiska och driftskompatibla, och många olika intressenter förlitar sig i allt högre grad på deras tillgänglighet och skydd. Att hantera risker i en sådan miljö är oerhört utmanande, och befintliga metoder och tekniker är ofta otillräckliga. En av de största svårigheterna är att den övergripande riskbilden blir för komplex för att kunna förstå utan metodiska och systematiska tekniker för att bryta ner en storskalig riskanalys i mindre delar. I detta kapitel introducerar vi ett begrepp om riskmodellinkapsling för att ta itu med denna utmaning. Inkapsling underlättar kompositionsriskanalys genom att dölja interna detaljer om en riskmodell. Detta uppnås genom att definiera ett riskmodellgränssnitt som innehåller all och endast den information som behövs för att sammanställa de enskilda riskmodellerna för att härleda den övergripande riskbilden. Gränssnittet tar hänsyn till möjliga beroenden mellan riskmodellerna. Vi beskriver en metod för kompositionsriskanalys, och demonstrerar metoden genom att använda ett exempel på informationssäkerhet från petroleumindustrin.
Författarna till REF inför ett tillvägagångssätt för modellering av risker för sammansättning, genom en definition av inkapsling av riskmodeller, för vilka interna uppgifter om en riskmodell är dolda.
Divide and Conquer - Towards a Notion of Risk Model Encapsulation
{'venue': 'Engineering Secure Future Internet Services and Systems', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}