在2010年,复杂的事件处理是危机管理领域中预警系统和决策支持系统数据处理的开创性方法。尽管在过去的几年中,机器学习已在ISCRAM社区中黯然失色,但这两种方法无法实现相同的目标。在本文中,对与这些领域有关的论文进行了定量分析,以了解当前趋势并确定ISCRAM社区应解决的下一个挑战。将CEP与ML结合在一起可以帮助克服过去十年对CEP规则的强大假设,例如专家的可用性,结构化数据等。然后建议ISCRAM社区探索这些方法的杂交,以在危机情况下实时的EWS和DSS实时响应能力,从而强调自动,无措辞的CEP规则。
摘要:随着物联网 (IoT) 在医疗保健、能源供应和工业自动化等各个领域变得越来越不可或缺,网络漏洞和潜在攻击的风险也随之增加。面对这些挑战,信息安全管理系统 (ISMS) 在保护重要信息资产方面的基本功能凸显出来。在此框架内,风险管理是关键,其任务是在发生网络安全事件时充分恢复系统并评估潜在的响应选项。为了实现这一点,ISMS 必须评估最佳响应方式。必须考虑实施行动方案的时间,因为恢复 ISMS 所需的时间是一个关键因素。然而,在一个注重环保的世界里,还应该考虑可持续性维度,以选择更可持续的响应方式。本文标志着风险管理和事件响应领域的显著进步,将安全措施与可持续性和企业责任的更广泛目标相结合。它介绍了一种处理网络安全事件的策略,该策略同时考虑了响应时间和可持续性。这种方法可以根据具体偏好灵活地优先考虑响应时间、可持续性或两者的平衡组合,然后确定最合适的措施来重新保护系统。采用量子方法,它可以保证可靠且一致的响应时间,而不受事件量的影响。通过我们的框架 MARISMA,这种新方法的实际应用在现实世界场景中得到了证明,强调了它在当代风险管理领域的有效性和重要性。
美国国家标准与技术研究所 (NIST) 的信息技术实验室 (ITL) 通过为国家测量和标准基础设施提供技术领导来促进美国经济和公共福利。ITL 开发测试、测试方法、参考数据、概念验证实施和技术分析,以促进信息技术的开发和生产性使用。ITL 的职责包括制定管理、行政、技术和物理标准和指南,以确保联邦信息系统中除国家安全相关信息以外的信息具有成本效益的安全性和隐私性。特别出版物 800 系列报告了 ITL 在信息系统安全方面的研究、指南和推广工作,以及它与行业、政府和学术组织的合作活动。
航空业中有许多意外事件的例子,而且很多时候,飞行员没有对事件做出适当的反应,从而发生了事故。在一个案例中,一架比奇 95-B55 的飞行员对佐治亚州拉格兰奇交叉跑道上的牵引机和滑翔机感到惊讶,他做出了过度的控制输入反应。这导致随后的空气动力失速、失控和地面撞击,机上所有人员丧生(NTSB,2015 年)。不幸的是,牵引机和滑翔机飞行员都报告说,比奇飞行员的行动没有必要防止可察觉到的碰撞。由于意外事件而发生的事故还有很多,例如全美航空 1016 号航班、科尔根 3407 号航班和瑞士航空 111 号航班(NTSB,1995 年;NTSB,2010a;TSB,1998 年)。这些事件让业界了解到机组人员在压力和不确定性下调整计划和程序时所面临的困难,以及我们的整个行业如何让机组人员做好充分准备来应对这些挑战 (Dekker, 2001)。
航空业中有许多意外事件的例子,而且很多时候,飞行员没有对事件做出适当的反应,从而发生了事故。在一个案例中,一架比奇 95-B55 的飞行员对佐治亚州拉格兰奇交叉跑道上的牵引机和滑翔机感到惊讶,他做出了过度的控制输入反应。这导致随后的空气动力失速、失控和地面撞击,机上所有人员丧生(NTSB,2015 年)。不幸的是,牵引机和滑翔机飞行员都报告说,比奇飞行员的行动没有必要防止可察觉到的碰撞。由于意外事件而发生的事故还有很多,例如全美航空 1016 号航班、科尔根 3407 号航班和瑞士航空 111 号航班(NTSB,1995 年;NTSB,2010a;TSB,1998 年)。这些事件让业界了解到机组人员在压力和不确定性下调整计划和程序时所面临的困难,以及我们的整个行业如何让机组人员做好充分准备来应对这些挑战 (Dekker, 2001)。
