Цитаты из книги автора Рик Ховард Кибербезопасность: главные принципы

Обеспечение киберустойчивости сводится не к защите системы от проникновения противника, а к тому, чтобы предположить ее успешный взлом и разработать план действий, позволяющий продолжить выполнение своей миссии после него.

При выявлении новых уязвимостей и эксплойтов сделайте следующее.

• Определите, подвергается ли ваша организация соответствующей опасности.

• Оцените вероятность того, что какой-нибудь злоумышленник воспользуется этой уязвимостью.

• Оцените вероятность того, что в случае такой атаки ущерб будет существенным.

• Выясните, существует ли исправление или другой обходной путь, позволяющий устранить проблему.

• Решите, какие действия необходимо предпринять для снижения риска (в зависимости от вашего прогноза это может быть множество действий или ни одного).

После выполнения перечисленных действий необходимо реализовать принятое решение, то есть план мероприятий по снижению рисков.

Снижение вероятности существенного ущерба вследствие киберинцидента в течение ближайших трех лет

Патчинг как передовая практика не дал тех результатов, на которые мы рассчитывали. Поэтому, с моей точки зрения, нельзя рассматривать его в качестве принципа, на котором может быть основана программа обеспечения информационной безопасности.

Я по собственному опыту знаю, что исправление ошибок программного обеспечения — это одна из таких лучших практик

было исправление ошибок программного обеспечения, или патчинг. Идея заключалась в том, что если мы сможем устранять уязвимости в программном обеспечении по мере их обнаружения и до того, как злоумышленники смогут ими воспользоваться, то нам удастся не допустить в свои сети ни преступников, ни шпионов, ни хактивистов

основополагающий первичный принцип, краеугольный камень кибербезопасности, на котором мы будем строить всю программу обеспечения информационной безопасности, должен учитывать три элемента: вероятность, существенность и время.

Мы обнаружили, что чем более защищенными становятся машины, тем менее полезными они оказываются для решения распространенных задач

Хотя отцы-основатели кибербезопасности (Уэр, Андерсон, Белл и Лападула, Зальтцер и Шредер, Кларк и Уилсон) никогда не упоминали о первичных принципах, они сформулировали две основные концепции, которые, по сути, и были положены в основу этой дисциплины. Первая

стек безопасности, принцип работы которого заключается в том, что если один из инструментов стека не сможет предотвратить доступ злоумышленника, то это сделает следующий