Kitobdan iqtiboslar  Кибербезопасность: главные принципы

Обеспечение киберустойчивости сводится не к защите системы от проникновения противника, а к тому, чтобы предположить ее успешный взлом и разработать план действий, позволяющий продолжить выполнение своей миссии после него.
2 kishiga yoqdi
Fikr bildirish
При выявлении новых уязвимостей и эксплойтов сделайте следующее. • Определите, подвергается ли ваша организация соответствующей опасности. • Оцените вероятность того, что какой-нибудь злоумышленник воспользуется этой уязвимостью. • Оцените вероятность того, что в случае такой атаки ущерб будет существенным. • Выясните, существует ли исправление или другой обходной путь, позволяющий устранить проблему. • Решите, какие действия необходимо предпринять для снижения риска (в зависимости от вашего прогноза это может быть множество действий или ни одного). После выполнения перечисленных действий необходимо реализовать принятое решение, то есть план мероприятий по снижению рисков.
1 kishiga yoqdi
Fikr bildirish
базовых принципов кибербезопасности. • Полное знание о системе недостижимо, поэтому в нашем понимании этой системы всегда будет некоторая доля неопределенности. • Принципал системы вынужден доверять одному или нескольким агентам. • Известные риски могут быть уменьшены посредством их контроля, передачи и избегания, в противном случае они должны быть приняты. • Неизвестные риски проявляются через сложность.
Fikr bildirish
Аристотель, Евклид, Декарт, Уайтхед, Рассел и Маск говорят о том, что для решения любой сложной проблемы практик должен свести ее к первичной сущности.
Fikr bildirish
Их математическое доказательство того, что 1 + 1 = 2, заняло 80 страниц. В одной из сносок Уайтхед и Рассел написали: «Приведенное ранее утверждение иногда бывает полезным». А вы думали, что математики не умеют шутить.
Fikr bildirish
thecyberwire.com/CybersecurityFirstPrinciplesBook.
Fikr bildirish
Идея базовых принципов была предложена великим философом Аристотелем
Fikr bildirish
концепции триады «конфиденциальность, целостность и доступность» (КЦД)
Fikr bildirish
• безопасность информационных технологий (ИТ); • ИТ-безопасность; • информационная безопасность (InfoSec)
Fikr bildirish
«Снижение вероятности существенного ущерба вследствие киберинцидента в течение ближайших трех лет»
Fikr bildirish