Aceasta leagă ingineria preventivă de monitorizare, detecție, analiză, izolare, recuperare și lecții învățate. Obiectivul nu este de a face atacurile imposibile, ci de a reduce frecvența cu care reușesc, de a le limita impactul și de a scurta timpul necesar pentru a redobândi controlul.
Apărarea cibernetică eficace este ghidată de prioritățile de afaceri și de misiune. Apărătorii trebuie să știe care servicii contează, cum depind acele servicii de tehnologie și furnizori, ce amenințări sunt plauzibile, ce dovezi sunt disponibile și cine poate autoriza acțiuni perturbatoare în timpul unui incident.
Puncte esențiale
Activități de bazăIntăriți sistemele expuse, gestionați vulnerabilitățile, monitorizați telemetria relevantă, investigați comportamentul suspect, izolați incidentele, recuperați în siguranță și îmbunătățiți controalele.
Model de operareCombinați oameni, căi de decizie documentate, măsuri tehnice de protecție, informații despre amenințări, exerciții și rezultate măsurabile.
Practică adaptativăActualizați detecțiile și protecțiile pe măsură ce sistemele, comportamentul adversarului și dependențele de afaceri se schimbă.
Limitare importantăMai multe produse de securitate nu creează automat o apărare mai puternică. Acoperirea slabă, integrarea precară, responsabilitatea neclară și procedurile de răspuns netestate pot lăsa lacune serioase.