Obsah
- Definice - Co znamená Patch and Pray?
- Úvod do Microsoft Azure a Microsoft Cloud | V této příručce se dozvíte, o čem cloud computing je a jak vám může Microsoft Azure pomoci migrovat a řídit podnikání z cloudu.
- Techopedia vysvětluje Patch and Pray
Definice - Co znamená Patch and Pray?
Oprava a modlitba je přístup k kybernetické bezpečnosti, který souvisí s reagováním na existující hrozby a doufá, že výsledky odrazí budoucí útoky. Jedná se o společnou strategii podniků, které nemají zdroje, aby mohly být aktivnější ohledně své bezpečnosti.
Úvod do Microsoft Azure a Microsoft Cloud | V této příručce se dozvíte, o čem cloud computing je a jak vám může Microsoft Azure pomoci migrovat a řídit podnikání z cloudu.
Techopedia vysvětluje Patch and Pray
Mnoho společností a dalších stran v zásadě nemá zdroje ani schopnost vytvářet spolehlivé plány kybernetické bezpečnosti. Výsledkem je, že mnoho aspektů jejich plánů je založeno na reakci: když dojde k narušení dat nebo k jinému typu škodlivého útoku, společnost se na něj obrátí, provede kontrolu škod a zavede řešení, aby se tomu zabránilo opakovat.
Problém s tímto přístupem spočívá v tom, že se vyvíjejí kybernetické útoky, a proto by měla být zajištěna kybernetická bezpečnost. Odborníci na bezpečnost doporučují proaktivní kybernetické zpravodajství, které společnostem pomáhá předvídat počítačové hrozby a chránit je před nimi, místo čekání na ně. Například komunita pro zabezpečení často identifikuje existující viry, škodlivé aplikace nebo kybernetické útoky a distribuuje řešení naočkování systémů proti nim, podobně jako lékaři distribuují vakcíny proti nemocem. Toto je druh reakce „náplast a modlit se“.
Spolu s těmito druhy strategií nyní vedoucí představitelé vlád a soukromých podniků doporučují použití komplexnějších bezpečnostních systémů, z nichž mnohé zahrnují šifrování, stínění dat, maskování dat nebo jiné metody, které způsobí, že počet kybernetických útoků bude méně efektivní. Jedním příkladem je použití komplexních cloudových šifrovacích bran pro šifrování veškerých dat vznikajících z interní podnikové sítě. Tento typ zprostředkované bezpečnosti znamená, že mnoho různých druhů pokusů o hackerství mezi interní sítí a cloudem neohrožuje podniková data, i když jsou úspěšná při únosu datového provozu.
Vývoj ochranného režimu kybernetické bezpečnosti vyžaduje čas a vyžaduje mnoho zdrojů. Komunita kybernetické bezpečnosti se však přiklání k tomuto typu modelu, aby chránila cenné údaje před hackery a neautorizovanými kybernetickými útočníky.