On Optimizing the Path to Information Security Compliance

Primer Autor
Dieguez, Mauricio
Co-autores
Sepulveda, Samuel
Cares, Carlos
Título
On Optimizing the Path to Information Security Compliance
Editorial
IEEE
Revista
2012 EIGHTH INTERNATIONAL CONFERENCE ON THE QUALITY OF INFORMATION AND COMMUNICATIONS TECHNOLOGY (QUATIC 2012)
Lenguaje
en
Resumen
Information Security Management has been contemporarily confronted by standards covering business aspects related to Information Technology. Different standards map the problem of information security to a set of controls that represent safeguards for different security vulnerabilities. Several procedure-oriented maturity models have been proposed for managing the progress on information security; however, few approaches use quantitative techniques for analyzing the progress on information security. In this paper we propose that the problem of becoming security compliance can be analyzed as a problem of multi-paths where checking different controls means choosing different ways of reaching a security compliance. We identify a set of concepts from security ontologies in order to identify a set of variables influencing these paths. The main contribution is formulating the problem of reaching some standard compliance in the shape of optimization problems, thus existing optimization techniques can be applicable.#La gestión de la seguridad de la información se enfrenta actualmente a estándares que abarcan aspectos empresariales relacionados con las tecnologías de la información. Diferentes estándares relacionan el problema de la seguridad de la información con un conjunto de controles que representan medidas de protección para diversas vulnerabilidades de seguridad. Se han propuesto varios modelos de madurez orientados a procedimientos para gestionar el progreso en seguridad de la información; sin embargo, pocos enfoques utilizan técnicas cuantitativas para analizar dicho progreso. En este artículo, proponemos que el problema de alcanzar el cumplimiento de la seguridad puede analizarse como un problema de múltiples caminos, donde la verificación de diferentes controles implica la elección de distintas maneras de lograr dicho cumplimiento. Identificamos un conjunto de conceptos de ontologías de seguridad para determinar un conjunto de variables que influyen en estos caminos. La principal contribución radica en formular el problema de alcanzar el cumplimiento de un estándar como un problema de optimización, lo que permite la aplicación de técnicas de optimización existentes.
Tipo de Recurso
Artículo de conferencia
doi
10.1109/QUATIC.2012.44
Formato Recurso
pdf
Palabras Claves
Componente
Seguridad de la información
ISO 27002component
Information Security
ISO27002
Ubicación del archivo
http://dx.doi.org/10.1109/QUATIC.2012.44
Materias
Componente
Seguridad de la información
ISO 27002component
Information Security
ISO27002
Título de la cita (Recomendado-único)
On Optimizing the Path to Information Security Compliance
Revista/Libro
2012 EIGHTH INTERNATIONAL CONFERENCE ON THE QUALITY OF INFORMATION AND COMMUNICATIONS TECHNOLOGY (QUATIC 2012)
Editorial
IEEE
Tipo de ruta
suscripción
Access Rights
metadato
Derechos de acceso
metadato
Idioma
en
Identificador del recurso (Mandatado-único)
Artículo de conferencia
Versión del recurso (Recomendado-único)
versión publicada
Lugar de la conferencia(Recomendado-repetible)
8th International Conference on the Quality of Information and Communications Technology (QUATIC)
ISBN
978-0-7695-4777-0; 978-1-4673-2345-1
Página de inicio (Recomendado-único)
182
Página final (Recomendado-único)
185
Categoría WOS
Computer Science, Information Systems
Computer Science, Software Engineering
Telecommunications
Informática, Sistemas de Información
Informática, Ingeniería de Software
Telecomunicaciones
Formato
pdf
Id de Web of Science
WOS:000319880600028
Colecciones
Colección Publicaciones Científicas
Estadísticas del documento
0 visitas
Métricas externas
Altmetric
Dimensions