Security Architecture Design

Σε αυτή την εργασία είστε μέλος της ομάδας Ασφάλειας μίας κρίσιμης υποδομής (Critical Infrastructure) όπως π.χ. αεροδρόμιο, μονάδα ενέργειας, νοσοκομείο, κτλ. Καλείστε να σχεδιάσετε μία λύση / διαδικασία / πρακτική μεθοδολογία η οποία θα αναλαμβάνει να σας βοηθήσει στη διαδικασία διαχείρισης περιστατικών ασφάλειας (security incident handling process).

Οι μεθοδολογίες στο συγκεκριμένο πεδίο αναγνωρίζουν 4 φάσεις:

• Προετοιμασία
• Αναγνώριση κινδύνων και ανάλυση σε πραγματικό χρόνο
• Περιορισμός και εξάλειψη αναγνωρισμένων κινδύνων και ανάκτηση των συστημάτων που έχουν επηρεαστεί
• Ενέργεις μετά το περιστατικό

Για να σχεδιάσετε τη λύσης είστε ελεύθεροι να χρησιμοποιήσετε όσα καθετοποιημένα συστήματα επιθυμείτε και χρειάζεστε.

• Ποια είναι η πρότασή σας?
• Τι θα κάνετε στη φάση προετοιμασίας? Πως θα το κάνετε?
• Τι θα κάνετε για την αναγνώριση κινδύνων σε πραγματικό χρόνο (αν είναι δυνατόν)? Πως προτείνετε να γίνει η περαιτέρω ανάλυση των κινδύνων που αναγνωρίζετε?
• Ποια είναι τα επόμενα βήματα που προτείνετε για να γίνεται η αντιμετώπιση του κινδύνου? (γενικά και μεθοδολογικά - γιατί προφανώς ο κάθε τύπος κινδύνου απαιτεί και διαφορετικές ενέργειες αντιμετώπισης)