PROBLEMET
Hur kan vi lära av varandras säkerhetserfarenheter utan att dela information som måste skyddas?
Observationer hos olika aktörer kan tillsammans visa ett mönster. Samtidigt kan deras känslighet, giltighet och användningsvillkor skilja sig åt.
Påhittat scenario
Tänk om flera små observationer kunde hjälpa oss att ställa en bättre fråga.
Tre organisationer ser varsin ovanlig händelse i sina system. Ingen av händelserna säger särskilt mycket ensam. Tänk om de delar utvalda uppgifter och kan upptäcka en möjlig koppling, samtidigt som känsliga detaljer stannar hos källan. Hur skulle vi avgöra om sambandet är värt att undersöka eller bara en tillfällighet?
KOPPLINGAR ATT UTFORSKA
Vad stöder förslaget om ett gemensamt mönster?
Ett påhittat miniexempel. Välj en koppling och läs underlaget. Alla texter och händelser nedan är illustrativa.
BELÄGG I DET PÅHITTADE UNDERLAGET
Syntetisk observation A
Observation A registrerar indikator X vid tidpunkt T.
Läs hela miniposten och de kopplade underlagen
Syntetisk observation A
Observation A registrerar indikator X vid tidpunkt T.
Illustrativ post · cybersakerhet:A · v1Syntetisk observation B
Observation B registrerar indikator X i ett annat system.
Illustrativ post · cybersakerhet:B · v1Påhittad indikator X
X används bara som en jämförbar benämning i demonstrationen.
Illustrativ post · cybersakerhet:X · v1LÅT OSS UNDERSÖKA
Vad vi vill undersöka med ramverket
Med påhittade indikatorer vill vi pröva hur källa, känslighet och giltighet kan följas. Vi behöver hålla observationerna åtskilda från våra tolkningar och undersöka vem som kan ta ansvar för en fråga som berör flera organisationer.
Hur kan en annan nod upptäcka om en delad historik har ändrats? Utforska det lokala experimentet ↗
Underlag som kan ingå
Syntetiska hotindikatorer, incidentrapporter och lägesbilder.
Ett illustrativt exempel
Tre aktörers syntetiska indikatorer pekar mot ett gemensamt mönster. Underlagen hålls åtskilda från tolkningen. En organisation kan sedan ta ansvar för att gå vidare, om det ingår i dess uppdrag.
Vad vi behöver lära oss
Vilka lokala villkor, ansvar och mänskliga bedömningar saknas i exemplet? Ett verkligt fall kan ändra både problemformuleringen och den föreslagna lösningen.
Vad ska leva vidare, och på vilka villkor?
Vilka kopplingar kan avslöja en person eller en sårbar organisation? Hur prövas behörigheten när en varning delas, och vad behöver mottagaren göra om källan begränsar åtkomsten?
Frågor att pröva. Exemplen visar inte att dessa skydd eller beslutsregler är implementerade. Läs om ansvar och villkor ↗
Pröva frågan tillsammans
Känner du igen problemet, eller ser du det på ett annat sätt? Ett verkligt fall, ett underlag eller en invändning kan hjälpa oss att pröva våra antaganden. Tillsammans kan vi avgöra om en demonstration eller ett pilotförsök är rätt nästa steg. Då undersöker vi vad som blir lättare, vad som fortfarande kräver mänsklig bedömning och vad som behöver ändras i Intertween.
Inled en dialog om den här lärstigen ↗