Sadržaj:
Definicija - Što znači patnja i molitva?
Zakrpa i molitva je pristup kibernetičkoj sigurnosti koji ima veze s reagiranjem na postojeće prijetnje i nadajući se da će rezultati odvratiti buduće napade. Uobičajena je strategija poduzeća koja nemaju resurse da budu proaktivniji u pogledu svoje sigurnosti.
Tehopedija objašnjava Patch and Pray
U osnovi, mnoge tvrtke i druge stranke nemaju resurse ili mogućnost da razviju glupo planove za kibernetičku sigurnost. Kao rezultat, mnogi se aspekti njihovih planova temelje na reakciji: kada se dogodi kršenje podataka ili druga vrsta zlonamjernog napada, tvrtka se tome obraća, vrši kontrolu štete i stavlja rješenja kako bi se zaustavila da se ne ponovi.
Problem ovog pristupa je taj što se cyber-napadi razvijaju, a tako bi trebala biti i cyber-sigurnost. Stručnjaci za sigurnost preporučuju proaktivno prikupljanje cyber-obavještajnih podataka koji pomažu tvrtkama da predvide cyberthreatreat i da se zaštite od njih, umjesto da čekaju da se to dogodi. Na primjer, sigurnosna zajednica često identificira postojeće viruse, zlonamjerne programe ili cyber-napada i distribuira rješenja za inokuliranje sustava na isti način na koji medicinski profesionalci distribuiraju cjepiva protiv bolesti. Ovo je vrsta reakcije "zakrpi se i moli".
Zajedno s ovakvim strategijama, vladini i privatni poslovni lideri sada preporučuju korištenje sveobuhvatnijih sigurnosnih sustava, od kojih mnogi uključuju šifriranje, zaštitu podataka, maskiranje podataka ili druge metode zbog kojih će broj cyber-napada biti manje učinkovit. Jedan primjer je upotreba sveobuhvatnih pristupnika enkripcije u oblaku za šifriranje svih podataka koji nastaju iz interne korporativne mreže. Ova vrsta posredničke sigurnosti znači da mnoge različite vrste hakiranja između interne mreže i oblaka ne ugrožavaju korporativne podatke, čak i ako su uspješni u otmici podatkovnog prometa.
Razvoj zaštitnog režima kibernetičke sigurnosti iziskuje vrijeme i zahtijeva mnogo resursa. Međutim, zajednica cyber-sigurnosti naginje se ovoj vrsti modela, kako bi se zaštitili vrijedni podaci od hakera i neovlaštenih cyber napadača.
