Om to år siden, en klient av meg som gir web-baserte dokumentforvaltning kunne ikke levere inntektsgenererende tjenester til sine kunder fordi en telekommunikasjon ingeniør skjære gjennom en stor telefon bagasjerommet seks kvartaler unna sitt kontor. De mistet telefon- og datatjenester i nesten en uke. En nå kommer vi til "angrep". Vi vet alle ulykker vil skje, vet vi at alt mislykkes på et eller annet tidspunkt, og vanligvis kan vi spekulere på hvordan disse tingene vil skje. Et angrep, utført av en intelligent, erfaren person eller gruppe kan være svært vanskelig å forutsi.
Det er mange kjente og dokumenterte former for angrep. Problemet er intelligens og menneskelig fantasi kontinuerlig avansere form av ondsinnede angrep og kan utgjøre en alvorlig trussel selv de mest avanserte designet overlevingsdyktige datasystemer. En ulykke eller svikt ikke har evnen til å tenke ut av boksen, eller innse at en svært tilgjengelig design er feil fordi alle deltakerne bruke samme design. Sannsynligheten for at et angrep kan forekomme, og lykkes kan være ganske lav, men konsekvensene kan være devastating.
Conclusion --------------------------- -------------------- En av grunnene til at jeg skrev denne artikkelen var å illustrere at det ikke handler om forebygging. Selv om forebygging er en stor del av overlevings datasystem design, må en kritisk datasystem kunne møte sine mål, selv når opererer under fiendtlige eller stressende omstendigheter. Eller hvis trinnene tar for forebygging slutt vise seg utilstrekkelig. Det kan være umulig å tenke på alle de ulike hendelser som kan påvirke en kritisk datasystem, men det er mulig å rimelig definere mulighetene.
Anmeldelser