Das nächste Sicherheitsoperationsmodell ist kontinuierlich.
Die Alarm ist nicht die Sicherheitseinheit. Der Zielstand ist. Teams brauchen eine Art, um die Drift zu sehen, eine regierte Korrektur zu wählen und zu überprüfen, dass die Umwelt in eine akzeptabeler Zustand zurückkehrt.
Alarmzentrische Sicherheit schafft eine Reihe von Momenten.Jede Alarm ist wichtig, aber die Reihe erklärt nicht automatisch, wie sich die Umwelt als Ganzes verändert.Es kann einem Team sagen, was passiert ist, ohne ihnen zu sagen, was die Organisation versucht, zu halten.
Die Verordnung beginnt mit einer anderen Frage: Welche Zustände sollte diese Umgebung halten, und welche Beweise würden zeigen, dass sie sie noch hält?
Maßnahme gegen Zweck
Ein verkündetes Ergebnis gibt Signale Sinn. Das gleiche Ereignis kann Routine in einem Kontext und Material in einem anderen sein. Politik und Autorisierung bieten den Rahmen für die Entscheidung, welche Änderungen Materie und welche Antworten geeignet sind.
Korrekt innerhalb der Grenzen
Kontinuierter Governance bedeutet nicht unkontrollierte Automatisierung. Es bedeutet, die kleinste politisch eingeschränkte Korrektur anzuwenden, die die Situation entspricht, die Menschen in der Lage zu halten, zu intervenieren, und die Reversibilität und Verfügbarkeit als erstklassige Designanforderungen zu behandeln.
Die Überprüfung ergänzt die Arbeit
Eine Antwort ist nicht vollständig, weil eine Befehl ausgeführt wurde. Es ist vollständig, wenn das System den resultierenden Zustand überprüft und das, was gelernt wurde, registriert. Diese Disziplin schafft eine Feedback-Route für Betreiber und eine Beweise-Route für Auditoren.
Der Wechsel von Detection-and-Response zu Regulate-and-Prove ist letztendlich eine Wechsel in dem, was Sicherheitsteams verwalten: nicht nur Ereignisse, sondern die Bedingungen, die diese Ereignisse offenbaren.