Capítulo 20. El caso de la ingeniería del caos de la seguridad
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Definición de Ingeniería del Caos de Seguridad: La identificación de fallos en los controles de seguridad mediante la experimentación proactiva para generar confianza en la capacidad del sistema para defenderse de condiciones maliciosas en la producción.1
Según a Privacy Rights Clearinghouse, una organización que hace un seguimiento de las violaciones de datos, la frecuencia de los incidentes de seguridad, así como el número de registros de consumidores afectados, está aumentando exponencialmente. El hecho de no aplicar correctamente las configuraciones básicas y los controles técnicos adecuados encabeza el paquete de factores que contribuyen a los incidentes de seguridad.2 Se pide a las organizaciones que hagan tanto con tan pocos recursos, sólo para mantener el statu quo de la seguridad. Al mismo tiempo, existe un conflicto en la forma en que enfocamos la ingeniería de seguridad y la forma en que se están construyendo los sistemas a la vez.
La necesidad de pensar de forma diferente sobre la seguridad de la información es primordial, ya que el movimiento hacia sistemas complejos y distribuidos amenaza la capacidad de la seguridad para seguir el ritmo. Las prácticas de ingeniería han alcanzado un estado en el que los sistemas que estamos diseñando son imposibles de modelar mentalmente ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access