组织结构与技术使用对计算机应急响应团队协作实践的影响：一项实证研究

DOI

随着数字化和互联互通的普及，关键基础设施和社会越来越容易受到网络攻击的威胁。为增强防范和应对网络攻击的能力，各国和组织部署了计算机应急响应团队(CERTs)。德国的公共部门CERTs在联邦和州一级运作，为当局、公民和企业提供信息安全服务。监控、分析和交流威胁及事件的任务因公开渠道信息量不断增加而变得更加复杂。本研究从计算机支持协同工作(CSCW)和危机信息学的视角，通过对德国州级CERTs代表(n=15)的专家访谈和补充文件分析(n=25)，对组织结构、技术使用及其对州级CERTs内部及之间协作实践的影响进行了实证研究。根据研究结果，我们提出了设计和政策建议，包括需要互操作性和模块化架构、向服务水平协议转变、跨平台监控和分析事件数据、使用去重技术和标准化威胁交换格式、通过流程自动化降低资源成本，以及透明报告和工具结构以促进信息交流。