Chaos Engineering

Kapitel 20. Der Fall für Security Chaos Engineering

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Aaron Rinehart

Definition von Security Chaos Engineering: Die Identifizierung von Fehlern in der Sicherheitskontrolle durch proaktives Experimentieren, um Vertrauen in die Fähigkeit des Systems zu schaffen, sich gegen bösartige Zustände in der Produktion zu schützen.¹

Laut des Privacy Rights Clearinghouse, einer Organisation, die Datenschutzverletzungen verfolgt, steigt die Häufigkeit von Sicherheitsvorfällen und die Anzahl der betroffenen Verbraucherdaten exponentiell an. Das Versäumnis, grundlegende Konfigurationen und angemessene technische Kontrollen korrekt umzusetzen, führt die Liste der Faktoren an, die zu Sicherheitsvorfällen beitragen.² Von den Unternehmen wird verlangt, dass sie mit so wenigen Ressourcen so viel tun, nur um den Sicherheitsstatus quo aufrechtzuerhalten. Gleichzeitig gibt es einen Konflikt zwischen der Art und Weise, wie wir an die Sicherheitstechnik herangehen, und der Art und Weise, wie die Systeme gleichzeitig aufgebaut werden.

Die Notwendigkeit, anders über Informationssicherheit zu denken, ist von größter Bedeutung, da die Entwicklung hin zu komplexen, verteilten Systemen die Fähigkeit der Sicherheit bedroht, damit Schritt zu halten. Die technische Praxis hat einen Stand erreicht, bei dem die Systeme, die wir entwerfen, für den menschlichen Verstand nicht mehr zu ...