Когда меня спрашивают о том, как распределить ресурсы (людей, процессы и технологии) между решениями для защиты и реагирования, я вспоминаю о различии между пожарными инспекторами и пожарными, о котором говорит Стив Винтерфельд (редактор этой книги). Инспекторы проверяют, соответствует ли здание нормам пожарной безопасности, функционирует ли система пожаротушения, надлежащим ли образом хранятся пожароопасные предметы, имеются ли в здании необходимые знаки и огнетушители и т.д. Однако иногда пожары все равно случаются, и тогда вам необходимо вызывать пожарных. Чем эффективнее будут предпринятые вами меры по предотвращению возгорания, тем меньше вероятность того, что пожарным придется на него реагировать. Однако вероятность этого не равна нулю. Это не вопрос «или — или». Вам нужно и то и другое.
Кибербезопасность: главные принципы
·
Рик Ховард
