Łączy inżynierię prewencyjną z monitoringiem, wykrywaniem, analizą, ograniczaniem skutków, odtwarzaniem i wnioskami na przyszłość. Jej celem nie jest uczynienie ataków niemożliwymi, lecz zmniejszenie częstotliwości ich powodzenia, ograniczenie skutków i skrócenie czasu potrzebnego do odzyskania kontroli.
Skuteczna cyberobrona jest sterowana priorytetami biznesowymi i misyjnymi. Obrońcy muszą wiedzieć, które usługi są kluczowe, jak zależą od technologii i dostawców, jakie zagrożenia są prawdopodobne, jakie dowody są dostępne i kto może zatwierdzić działania zakłócające podczas incydentu.
Najważniejsze punkty
Kluczowe działaniaWzmacniaj (hardening) eksponowane systemy, zarządzaj podatnościami, monitoruj istotną telemetrię, badaj podejrzane zachowania, ograniczaj incydenty, bezpiecznie odtwarzaj i ulepszaj kontrole.
Model operacyjnyŁącz ludzi, udokumentowane ścieżki decyzyjne, zabezpieczenia techniczne, informacje o zagrożeniach, ćwiczenia i mierzalne rezultaty.
Praktyka adaptacyjnaAktualizuj detekcje i zabezpieczenia wraz ze zmianami systemów, zachowań przeciwników i zależności biznesowych.
Istotne ograniczenieWięcej produktów bezpieczeństwa nie tworzy automatycznie silniejszej obrony. Słabe pokrycie, słaba integracja, niejasna odpowiedzialność i nieprzetestowane procedury reagowania mogą pozostawiać poważne luki.