Взлом заметили поздно: почему скорость обнаружения — тоже защита

«Нет задачи сделать проникновение невозможным. Есть задача, чтобы о любом проникновении… стало известно как можно быстрее. Желательно в считанные минуты» — из первого выпуска «ИТ-коктейля».

Для руководителя это готовая метрика: время от сигнала до первого действия. Её можно измерить и улучшать, в отличие от абстрактного «мы защищены».

Учебный пример: тревога в 02:10, сообщение в общем чате, реакция в 09:30. Мониторинг сработал, но на реакцию ушло больше семи часов.

Один вопрос к ИТ-службе: «Сколько минут от сигнала до первого действия было в последней проверке?» Ответа в минутах нет — значит, пора провести учебный прогон, записать время и назначить того, кто получает сигнал ночью и в выходные.

Полный выпуск:

Кто у вас узнаёт о сбое первым — команда или клиент?

В этом посте были ссылки, но мы их удалили по правилам Сетки