Syfte - Syftet med detta dokument är att undersöka IT-säkerhetsutövarnas metoder för säkerhetsincidenter som en diagnostisk arbetsprocess, inklusive förberedelsefasen, detektion och analys av avvikelser. Design/metodologi/approach -Datamängden bestod av 16 semistrukturerade intervjuer med IT-säkerhetsutövare från sju organisationstyper (t.ex. akademiskt, statligt och privat). Intervjuerna analyserades med hjälp av kvalitativ beskrivning med konstant jämförelse och induktiv analys av data för att analysera diagnostiskt arbete under säkerhetsincidenter. Resultaten - Analysen visar att åtgärder mot säkerhetstillbud är en mycket samarbetsverksamhet, vilket kan innebära att utövare utvecklar sina egna verktyg för att utföra specifika uppgifter. Resultaten visar också att diagnosen under incidentsvaret kompliceras av utövarnas behov av att förlita sig på underförstådd kunskap, samt användbarhetsproblem med säkerhetsverktyg. Forskning begränsningar / effekter -Med tanke på karaktären av halvstrukturerade intervjuer, inte alla deltagare diskuterade säkerhet tillbud svar på samma detaljnivå. Mer data krävs för att generalisera och förfina resultaten. Originalitet/värde – Arbetets bidrag är tvåfaldigt. För det första analyserar och beskriver tidningen med hjälp av empiriska data de uppgifter, färdigheter, strategier och verktyg som säkerhetsutövare använder för att diagnostisera säkerhetstillbud. Resultaten ökar forskarsamhällets förståelse av det diagnostiska arbetet under säkerhetsincidenter. För det andra kartläggs i dokumentet möjligheter till framtida forskningsinriktningar i samband med förbättring av säkerhetsverktygen.
Werlinger m.fl. REF stöder dessa argument och tillägger att personer som hanterar säkerhetstillbud ofta behöver utveckla sina egna verktyg för att utföra specifika uppgifter under utredningar.
Preparation, detection, and analysis: the diagnostic work of IT security incident response
{'venue': 'Inf. Manag. Comput. Security', 'journal': 'Inf. Manag. Comput. Security', 'mag_field_of_study': ['Computer Science']}