הלוואי שהיה לי דולר על כל פעם שאנחנו מתרגלי אבטחה ניהלו ביחד שיחה על יום אפס - בכל פעם שדיברנו על האופי המסוכן של הפגיעות האחרונה. הייתי מקבל סכום מסודר יפה עד לשלב הזה.
פיתחנו יכולת מושחזת עדינה להתרוצץ במעגלים כשהשיער שלנו בוער. זה עלול לגרום לחלק מאיתנו לגחך כשאנחנו חושבים אחורה על תקריות שהיינו צריכים לנהל או לעזור להביא למסקנה. אבל עדיין קצת צורב להיזכר איך נוהלו דברים בעבר.
לעתים קרובות מדי אנחנו לומדים את שיעורי האבטחה שלנו בדרך הקשה. אבטחה ריאקטיבית הייתה, פשוטו כמשמעו, הגדרת ברירת המחדל של התעשייה במשך שנים רבות. אפילו עכשיו, יש לי שיחות עם CISOs שחולקים סיפורים על פעילויות תגובה לאירועים שהשתבשו להחריד. אנו מקשיבים בתשומת לב נלהבת, ובכל זאת נדמה שאיננו לומדים את הלקחים הנראים לעין.
במקום לגשת לאבטחה מנקודת מבט תגובתית, עלינו תמיד לתכנן את העתיד על ידי שאילת השאלה: מה יכול להשתבש?
מה יש בתוכנית ההתאוששות שלך מאסון?
במשך שנים, חברות ומדינות - ממשלות, ליתר דיוק - עבדו קשה כדי להעביר את הפעילות לענן. זה הגיוני לחלוטין... עד שלא. מקריאת ה התאוששות מאסון ומסמכי המשכיות עסקית עבור ארגונים אלה במהלך השנים האחרונות, שמתי לב לכמה נושאים נרחבים.
לדוגמה, במקרה של כשל ברשת, כולם היו הולכים לחנות האלקטרוניקה המקומית ורוכשים מחשבים ניידים חלופיים.
אני בטוח שזה יתפתח ללא בעיה. אופס, חוגת הסרקזם עמדה על 11.
תרחיש נוסף המופיע לעתים קרובות במסמכים אלה היה זה של א מטאור פוגע בבניין. בשום שלב אף אחד מהמתכננים לא לקח בחשבון את העובדה שאם האסון האמור היה מתרחש, הנוף המקומי יהיה שומם ככל שהעין יכולה לראות לכל כיוון.
בעת התכנון, שאל: מה אם?
אבל מה אם מדינה פלשה לשלך? מה אם הייתה תקיפה לחלוטין ללא התגרות? איך היית פועל אם מופע הענן שלך היה מתארח במדינתו של התוקף? איך היית בטוח שלמערכת שלך תהיה את חוסן ביטחוני לשרוד תרחיש כזה? האם שאלות אלו כלולות בתוכניות ההתאוששות שלך מאסון והמשכיות עסקית?
המלחמה באוקראינה שימשה דוגמה לתרחישים הגרועים ביותר עבור כל מדינה בעולם כיום. היה הרבה מאוד תכנון "מה אם" למצבים שונים בזמן מלחמה הרבה לפני שהרוסים חצו את הגבול לאוקראינה. העולם צריך לשים לב ולהתחיל עונה על שאלות אלו.
אולי הגיע הזמן לעשות נסיגה מהאופן שבו ניגשנו לגלובליזציה. עלינו לבדוק כיצד נוכל להפעיל את המערכות שלנו בצורה מהימנה אם נצטרך לנתק קשרים עם שאר העולם.
קו החשיבה הזה אולי נראה קיצוני, אבל זה הרבה יותר מציאותי מהתכוננות לפגיעת מטאור, שלא לדבר על לעמוד בתור בחנות האלקטרוניקה המקומית כדי לקנות מחשבים ניידים, יחד עם מאות חברות אחרות.
אם ספק ענן היה מנותק מהאינטרנט מכל סיבה שהיא, מה תהיה תוכנית המגירה שלך להתמודד עם הסערה? עלינו להיות ערניים מול איומים, החל מטנדרים הפוגעים בקווי חשמל, ועד למפעלי ייצור שבבים שצריכים לעבור למדינות אחרות עקב בעיות פוליטיות המשתנות ללא הרף.
בניית האסטרטגיות שלנו להפחתת סיכונים ולהגברת חוסן האבטחה שלנו תעזור להתמודד עם הסכנות הברורות והנוכחות העומדות בפנינו בעידן המודרני הזה.
- הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
- Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה כאן.
- מקור: https://www.darkreading.com/edge-articles/security-planning-ask-what-could-go-wrong
- 11
- a
- יכולת
- אודות
- חֶשְׁבּוֹן
- פעילויות
- כתובת
- לבד
- תמיד
- ו
- גישה
- סביב
- לתקוף
- תשומת לב
- בחזרה
- לפני
- גבול
- להביא
- עסקים
- רציפות עסקית
- לִקְנוֹת
- לגרום
- שבב
- חוגים
- ברור
- ענן
- יַחַד
- חברות
- לחלוטין
- מסקנה
- חיבורי
- שיחה
- שיחות
- יכול
- מדינות
- מדינה
- זוג
- חצה
- חותך
- מסוכן
- סכנות
- יְוֹם
- עסקה
- בְּרִירַת מֶחדָל
- מפותח
- DID
- כיוון
- אסון
- נָדוֹן
- מסמכים
- דוֹלָר
- כל אחד
- מכשירי חשמל
- אֲפִילוּ
- אירוע
- אי פעם
- כולם
- דוגמה
- קיצוני
- עין
- פָּנִים
- כשלון
- אש
- בתדירות גבוהה
- החל מ-
- עתיד
- הגלובליזציה
- Go
- ממשלות
- גדול
- שיער
- קשה
- לעזור
- להכות
- אירח
- איך
- HTTPS
- מאות
- in
- תקרית
- תגובה לאירוע
- כלול
- להגדיל
- תעשייה
- למשל
- אינטרנט
- סוגיה
- בעיות
- IT
- נוף
- מחשבים ניידים
- האחרון
- לִלמוֹד
- שיעורים
- קו
- קווים
- ברשימה
- קְצָת
- מקומי
- ארוך
- נראה
- עושה
- לנהל
- הצליח
- רב
- מודרני
- יותר
- המהלך
- טבע
- צורך
- צרכי
- רשת
- להפעיל
- תפעול
- ארגונים
- אחר
- עבר
- פרספקטיבה
- משאית קלה
- מקום
- מישור
- תכנית
- תכנון
- תוכניות
- צמחים
- אפלטון
- מודיעין אפלטון
- אפלטון נתונים
- נקודה
- פוליטי
- כּוֹחַ
- העריכה
- להציג
- ספק
- לִרְכּוֹשׁ
- שאלה
- שאלות
- טִוּוּחַ
- קריאה
- מציאותי
- טעם
- התאוששות
- להפחית
- כושר התאוששות
- תגובה
- REST
- הסיכון
- הפעלה
- רוסי
- אמר
- סולם
- תרחישים
- אבטחה
- תחושה
- סט
- הצבה
- שיתוף
- חנות
- צריך
- מצבים
- כמה
- התחלה
- עוד
- סטורם
- אסטרטגיות
- להכות
- כזה
- לשרוד
- מערכת
- מערכות
- לקחת
- השמיים
- העולם
- דברים
- חושב
- איומים
- זמן
- ל
- היום
- גַם
- משאיות
- אוקראינה
- us
- שונים
- Ve
- לצפיה
- פגיעות
- מִלחָמָה
- מלחמה באוקראינה
- מזג אוויר
- מה
- מי
- יצטרך
- לְלֹא
- עובד
- עוֹלָם
- היה
- טעות
- שנים
- אתה
- זפירנט
- אפס
- יום אפס