Association for information systems

 
 
 

---

Cybersecurity 2017
 
 
Version 1.0 Report
 
CSEC2017
 
 
31 December 2017
 
111 
 
Appendix B: Essentials Table Overview
  
Data Essentials 
Software Essentials 
Basic cryptography concepts 
Fundamental design principles; least privilege, open 
design, and abstraction 
End-to-end secure communications 
Security requirements and the roles they play in 
design 
Digital forensics 
Implementation issues 
Data integrity and authentication 
Static, dynamic analysis 
Data erasure 
Configuring, patching 
 
Ethics, especially in development, testing, and 
vulnerability disclosure 
 
 
Component Essentials 
Connection Essentials 
System Essentials 
Vulnerabilities of system components  Systems, architecture, models, and 
standards 
Holistic approach 
Component lifecycle 
Physical component interfaces 
Security policy 
Secure component design principles 
Software component interfaces 
Authentication 
Supply chain management 
Connection attacks 
Access control 
Security testing 
Transmission attacks 
Monitoring 
Reverse engineering 
 
Recovery 
 
 
Testing 
 
 
Documentation