Кибербезопасность: наука, искусство или вера в ритуалы?
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
"Кибербезопасность часто выглядит как формальное соблюдение правил, но её истинная природа остаётся спорной. Я считаю, что это нечто среднее между инженерной дисциплиной, прикладным мастерством и системой верований.
Формально кибербезопасность стремится быть инженерной наукой. В её основе лежат модели угроз, анализ рисков и криптография, построенные на математических принципах.
Основа — в инженерной науке, скорость реакции — в искусстве, а устойчивость рутинных процессов — в разумно понятых «ритуалах». Игнорирование любого из этих аспектов делает систему защиты ущербной.
