Mycket av den datasäkerhetsinformation som regelbundet samlas in och sprids av individer och organisationer kan för närvarande inte kombineras eller jämföras eftersom ett "gemensamt språk" ännu inte har dykt upp på området datorsäkerhet. Ett gemensamt språk består av termer och taxonomier (klassificeringsprinciper) som gör det möjligt att samla in, utbyta och jämföra information. I detta dokument presenteras resultaten av ett projekt för att utveckla ett sådant gemensamt språk för datasäkerhetsincidenter. Detta projekt är ett resultat av samarbetet mellan säkerhets- och nätverksforskningsgruppen vid Sandia National Laboratories, Livermore, CA, och CERT ® Coordination Center vid Carnegie Mellon University, Pittsburgh, PA. Detta gemensamma språkprojekt var inte ett försök att utveckla en omfattande ordlista över termer som används inom området datorsäkerhet. Istället utvecklade vi en minimiuppsättning av "högnivå" termer, tillsammans med en struktur som anger deras relation (en taxonomi), som kan användas för att klassificera och förstå datasäkerhetsincidenter information. Vi hoppas att dessa "högnivåvillkor" och deras struktur kommer att få bred acceptans, vara användbara och framför allt möjliggöra utbyte och jämförelse av information om datasäkerhetsincidenter. Vi förväntar oss dock att individer och organisationer kommer att fortsätta att använda sina egna termer, som kan vara mer specifika både i betydelse och användning. Vi utformade det gemensamma språket för att göra det möjligt att klassificera dessa "lägre" termer inom den gemensamma språkstrukturen.
I REF presenteras en detaljerad datasäkerhetsincidenter taxonomi.
A Common Language for Computer Security Incidents
{'venue': None, 'journal': None, 'mag_field_of_study': ['Computer Science']}