Идеальная безопасность вычислений: почему её невозможно достичь
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
"Perfectly secure general-purpose computing — идеальная безопасность в универсальных вычислениях. Это не про мифический «невзламываемый» код или железо, а про фундаментальное противоречие между безопасностью и функциональностью.
Более того, даже физическая изоляция не защищает от атак через побочные каналы — когда информация утекает через косвенные признаки: время выполнения операции, энергопотребление, электромагнитное излучение или даже звук работы охлаждения.
Усилия должны быть направлены не на построение неприступной крепости, которая невозможна, а на создание отказоустойчивой и адаптивной системы, способной обнаруживать угрозы, сдерживать ущерб и восстанавливаться после инцидентов. Это и есть современный, зрелый подход к безопасности, отражённый в том числе и в регуляторных требованиях.
