A megelőző mérnöki munkát kapcsolja össze a monitoringgal, a észleléssal, az elemzéssel, a megfékezéssel (containment), a helyreállítással és a levont tanulságokkal. A cél nem az, hogy a támadások lehetetlenné váljanak, hanem hogy ritkábban jussonak célba, korlátozottabb legyen a hatásuk, és rövidebb idő alatt visszanyerhető legyen az irányítás.
A hatékony kibervédelmet üzleti és küldetésbeli prioritások vezérlik. A védekezőknek tudniuk kell, mely szolgáltatások fontosak, hogyan függenek ezek a technológiától és a beszállítóktól, mely fenyegetések valószínűsíthetők, milyen bizonyítékok állnak rendelkezésre, és ki engedélyezheti a zavaró lépéseket egy incidens során.
Legfontosabb pontok
Alapvető tevékenységekA támadásfelületen lévő rendszerek hardeningje, sebezhetőség-kezelés, a releváns telemetria monitoringja, a gyanús viselkedés kivizsgálása, az incidensek megfékezése, a biztonságos helyreállítás és a kontrollok fejlesztése.
Működési modellEmberek, dokumentált döntési útvonalak, technikai védelmi intézkedések, fenyegetésinformációk, gyakorlatok és mérhető eredmények kombinációja.
Adaptív gyakorlatA észlelésok és védelmi intézkedések frissítése, ahogy a rendszerek, a támadói viselkedés és az üzleti függőségek változnak.
Fontos korlátTöbb biztonsági termék nem jelent automatikusan erősebb védelmet. A gyenge lefedettség, a hiányos integráció, a tisztázatlan felelősség és a teszteletlen reagálási eljárások komoly réseket hagyhatnak.