Yeşil bir onay işareti güçlü bir yanılsama yaratır. Bize her şeyin çalıştığını, her şeyin güvenli olduğunu ve her şeyin kontrol altında olduğunu söyler. Ancak bilgisayarlar işletmenizi anlamazlar. Onlar sadece ölçmeleri talimat verilen şeyleri raporlarlar.
Bir yedekleme uygulaması, veriler geri yüklenemese bile başarılı bir yedekleme raporlayabilir. Bir izleme platformu her sunucunun çevrimiçi olduğunu gösterirken müşteriler sipariş veremiyor olabilir. Bir antivirüs programı imzalarının güncel olduğunu onaylarken, bir saldırgan çoktan çalınmış kimlik bilgileriyle faaliyet gösteriyor olabilir.
Asıl soru, göstergenin yeşil olup olmadığı değildir.
Asıl soru, önemli olan sonucun gerçekten elde edilip edilmediğidir.
Tarih bunu defalarca göstermiştir. Stuxnet saldırısı sırasında, endüstriyel kontrol sistemleri operatörlere normal okumalar sunmaya devam ederken, kötü amaçlı yazılım gizlice santrifüj hızlarını manipüle ediyordu. Operatörler sağlıklı sistemler gördüler. Fiziksel ekipman sessizce kendini yok ediyordu.
Pek çok operasyonel ve güvenlik başarısızlığı, organizasyonların başarılı süreçlerle başarılı sonuçları karıştırmasından kaynaklanır. Tamamlanmış bir görev, hedefe ulaşıldığının kanıtı değildir. Başarılı bir güvenlik taraması, ortamın güvenli olduğunun kanıtı değildir. Sağlıklı bir durum sayfası, işletmenin faaliyetlerine devam edebileceğinin kanıtı değildir.
İyi mühendislik varsayımlara değil, doğrulamaya odaklanır. Yedekleme günlüklerine güvenmek yerine yedekleri geri yükleyin. Yazılı prosedürlere güvenmek yerine felaket kurtarma tatbikatları yapın. Sağlıklı bir altyapının sağlıklı operasyonlar anlamına geldiğini varsaymak yerine, çalışanların kritik iş işlevlerini yerine getirebildiklerini doğrulayın.
Gösterge panelleri, sertifikalar, uyarılar ve durum göstergeleri değerlidir. Belirli bir testin belirli koşullar altında başarılı olduğuna dair kanıt sağlarlar. İşletmenizin dayanıklı olduğunu kanıtlamazlar.
Yeşil bir onay işareti bir testin geçtiğinin kanıtıdır.
Önemsediğiniz sonucun garanti edildiğinin kanıtı değildir.
Anatolia Solutions Ekibi tarafından hazırlanmıştır