Кратко
- Профилактика неполна без проверенных средств управления учётными записями и доступом, резервных копий, изоляции и восстановления.
- Надёжный показатель безопасности — это время обнаружения и восстановления, а не только число заблокированных атак.
Кибербезопасность охватывает людей, устройства, программное обеспечение, сети и данные. Средства контроля снижают вероятность инцидента, но ни межсетевой экран, ни инструмент мониторинга не устраняют все пути к отказу. Поэтому организациям следует отрабатывать, кто может отозвать доступ, изолировать скомпрометированную систему, восстановить чистые данные и связаться с пострадавшими пользователями. Автоматизация помогает только тогда, когда действия ограничены, регистрируются и обратимы.
Следующий полезный показатель — учение по восстановлению с отсчётом времени, которое охватывает поставщиков и программное обеспечение с истёкшим сроком поддержки, потому что устойчивость проявляется после отказа средства контроля, а не числом создаваемых им оповещений.
