От сложных систем к холистической безопасности
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
"Сложность систем безопасности часто сводят к поиску уязвимостей и настройке правил. Это работает, пока система остаётся пассивной и детерминированной.
Редукционизм в кибербезопасности, это подход, при котором сложная система разбивается на составные части, которые изучаются по отдельности. Логика проста: понять целое можно, лишь полностью поняв работу каждого компонента.
И наоборот, глубокая, холистически выстроенная система защиты зачастую автоматически покрывает большинство пунктов из любых приказов, потому что она атакует коренные причины уязвимостей, а не их симптомы. Задача современного специалиста — овладеть обоими языками: языком чек-листов для отчётности и языком системных взаимосвязей для реальной работы.
