Aufbau sicherer und zuverlässiger Systeme

Kapitel 18. Erholung und Nachwehen

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Von Alex Perry, Gary O'Connor und Heather Adkins

mit Nick Soda

Um Serviceunterbrechungen für deine Nutzer zu vermeiden, musst du in der Lage sein, dich schnell von sicherheits- und zuverlässigkeitsrelevanten Vorfällen zu erholen. Es gibt jedoch einen entscheidenden Unterschied, wenn du dich von einem Sicherheitsvorfall erholst: deinen Angreifer. Ein hartnäckiger Angreifer kann sich weiterhin Zugang zu deiner Umgebung verschaffen oder jederzeit wieder eindringen, sogar während du eine Wiederherstellung durchführst.

In diesem Kapitel erfahren wir, was Menschen, die Systeme entwickeln, implementieren und warten, über die Wiederherstellung nach Angriffen wissen müssen. Die Personen, die die Wiederherstellungsmaßnahmen durchführen, sind oft keine Sicherheitsexperten - sie sind die Menschen, die die betroffenen Systeme bauen und sie jeden Tag betreiben. Die Lektionen und Beispiele in diesem Kapitel zeigen dir, wie du deine Angreifer in Schach halten kannst, während du dich erholst. Wir gehen auf die Logistik, den Zeitplan, die Planung und die Einleitung der Wiederherstellungsphasen ein. Wir erörtern auch die wichtigsten Kompromisse, z. B. wann die Aktivitäten eines Angreifers unterbrochen werden sollten und wann es besser ist, ihn in deinem System zu belassen, damit du mehr über ihn erfahren kannst.

Wenn es in deinem ...