Delar av den övergripande plan för IT- och informationssäkerhetsplan som i första hand rör amerikanska myndigheter men även har påverkan allmänt både i och utanför USA har gjorts publik. Jag har inte tittat på det än men lär säkert göra det:
The Comprehensive National Cybersecurity Initiative
Comprehensive National Cybersecurity Initiative har (ännu) diskuterats i följande efterföljande inlägg:
Kommentar rörande Einstein 3 utifrån CNCI
Due dilligence i nätverkssäkerhet
Att tänka framåt för att eliminera nya risker
Kommentar rörande initiativ 11 i CNCI
Rörande initiativ 10 i Comprehensive National Cybersecurity Initiative
En sista kommentar rörande Comprehensive National Cybersecurity Initiative
Relaterade inlägg (avser koncept snarare än något specifikt) att följa upp mot:
IDS:er som använder gammal kod för protokollstackar på nya sätt
Single point of failure är ytterst relevant inom säkerhet
Kommentera