セキュリティカオスエンジニアリング

サイバーセキュリティは崩壊している。毎年、攻撃者は手ごわい相手もいなく、その勢いを止めることもできないまま、エンジニアリングチームは「安全な」システムの設計、構築、運用というプレッシャーにさらされている。失敗は避けられない、システムのメンタルモデルは不完全であり、デジタル世界は絶えず進化している。システムが期待どおりに動作していることをどのように確認すればよいのだろうか？システムのレジリエンスを向上させるにはどうすればよいのだろうか？

この包括的なガイドでは、著者であるケリー・ショートリッジとアーロン・ラインハートが、セキュリティカオスエンジニアリングの原則とプラクティスを用いて、複雑なソフトウェアシステムのレジリエンスを維持する課題に対処する方法を紹介している。不測の事態に備えることで、イノベーション、迅速な対応、エンジニアリングおよびビジネスの目標の達成を妨げる要因を排除することができる。

• 最新のセキュリティプログラムの設計方法を学ぶ
• ソフトウェアデリバリーの各段階で、レジリエンスと適応能力を高めるための情報に基づいた意思決定を行う
• レジリエンスの結果を左右する複雑なシステムのダイナミクスを理解する
• システムにおける意思決定を歪める技術的および組織的なトレードオフを
• カオス実験を通じて、ソフトウェアの品質とセキュリティに関する重要な仮定を検証する
• 大手企業がセキュリティカオスエンジニアリングをどのように活用しているかを学ぶ