Obsah:
Definice - Co znamená Patch and Pray?
Oprava a modlitba je přístup k kybernetické bezpečnosti, který souvisí s reakcí na stávající hrozby a doufá, že výsledky odrazí budoucí útoky. Jedná se o společnou strategii podniků, které nemají zdroje, aby mohly být aktivnější ohledně své bezpečnosti.
Techopedia vysvětluje Patch and Pray
Mnoho společností a dalších stran v zásadě nemá zdroje ani schopnost vypracovat spolehlivé plány kybernetické bezpečnosti. Výsledkem je, že mnoho aspektů jejich plánů je založeno na reakci: když dojde k narušení dat nebo k jinému typu škodlivého útoku, společnost se na něj obrátí, provede kontrolu škod a zavede řešení, aby se tomu zabránilo opakovat.
Problém s tímto přístupem je v tom, že se vyvíjejí kybernetické útoky, a tak by měla být kybernetická bezpečnost. Bezpečnostní experti doporučují proaktivní kybernetické zpravodajství, které pomáhá společnostem předvídat počítačové hrozby a chránit je před nimi, místo čekání na ně. Například komunita pro zabezpečení často identifikuje existující viry, škodlivé aplikace nebo kybernetické útoky a distribuuje řešení naočkování systémů proti nim, podobně jako lékaři distribuují vakcíny proti nemocem. Toto je typ reakce „patch and modlit se“.
Spolu s těmito druhy strategií nyní vládní a soukromí podnikatelé doporučují použití komplexnějších bezpečnostních systémů, z nichž mnohé zahrnují šifrování, stínění dat, maskování dat nebo jiné metody, které způsobí, že řada kybernetických útoků bude méně účinná. Jedním příkladem je použití komplexních cloudových šifrovacích bran pro šifrování veškerých dat vznikajících z interní podnikové sítě. Tento typ zprostředkované bezpečnosti znamená, že mnoho různých druhů pokusů o hackerství mezi interní sítí a cloudem neohrožuje podniková data, i když jsou úspěšná při únosu datového provozu.
Vývoj ochranného režimu kybernetické bezpečnosti vyžaduje čas a vyžaduje mnoho zdrojů. Komunita kybernetické bezpečnosti se však přiklání k tomuto typu modelu, aby chránila cenné údaje před hackery a neautorizovanými kybernetickými útočníky.
