Risposta agli incidenti basata sull'intelligence, 2a edizione

Capitolo 1. Introduzione

Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: [e-mail]

Ma credo che la vera tensione risieda nel rapporto tra quello che potremmo definire l'inseguitore e la sua preda, che sia lo scrittore o la spia.

John le Carré

Un tempo relegata ai regni segreti della sicurezza nazionale e delle operazioni militari, l'intelligence è diventata un elemento fondamentale per il funzionamento quotidiano di molte organizzazioni in tutto il mondo. In sostanza, l'intelligence cerca di fornire ai decisori le informazioni di cui hanno bisogno per fare la scelta giusta in una determinata situazione.

In passato, i responsabili delle decisioni vivevano un'incertezza significativa perché non avevano abbastanza informazioni per prendere le decisioni giuste. Oggi è probabile che ritengano che ci siano troppe informazioni, ma altrettante ambiguità e incertezze come in passato. Ciò è particolarmente vero nel caso della sicurezza delle reti, dove le indicazioni tradizionali che un'azione significativa sta per avere luogo sono meno numerose. Per prendere decisioni su come prepararsi e rispondere a un incidente di sicurezza di rete, i responsabili delle decisioni hanno bisogno di analisti che comprendano i fondamenti dell'intelligence, le sfumature delle intrusioni di rete e come combinare le due cose in una valutazione accurata della situazione e delle sue conseguenze per l'intera organizzazione. In ...