Состязательные трудности
Невозможно гарантировать 100%-ную безотказную работу цифровых систем, и еще сложнее гарантировать их 100%-ную безопасность. Более того, почти наверняка невозможно предотвратить бедствия, опасности, аварии, сбои и непредвиденные изменения, которые могут создать удобные обстоятельства для атакующих.
Стремление максимально застраховаться от любых подобных обстоятельств может помешать бизнесу реализовывать смелые стратегии и добиваться поставленных целей. Одним из возможных решений может быть дублирование многоуровневых систем для уменьшения вероятности проникновения. Команды безопасности могут ввести в действие эквивалент безопасности высокой доступности, а именно многоуровневое резервирование более слабых систем. Это и есть осведомленность и готовность к действию. В рамках протоколов службы безопасности по управлению изменениями, событиями, инцидентами, кризисами, стихийными бедствиями и другими отвлекающими обстоятельствами можно обучить службу безопасности находить признаки того, что событие было создано искусственно или используется злоумышленниками для проникновения в организацию. Задокументируйте роли сотрудников в организационных политиках и процедурах. Задействуйте моделирование угроз, тренировки и управление рисками для выявления потенциальных отвлекающих факторов, а затем подумайте о мерах безопасности, контрмерах и способах устранения таких факторов.
