loading...

آیا نوآوری صفر تا یک در حوزه امنیت کارآمد است؟

آکاایران: آیا نوآوری صفر تا یک در حوزه امنیت کارآمد است؟

آکاایران: بیگانه ای پرسه می زند شماره 189

آیا نوآوری صفر تا یک در حوزه امنیت کارآمد است؟

آیا نوآوری صفر تا یک در حوزه امنیت کارآمد است؟
رشد افسارگسیخته حملات هکری در چند سال اخیر، باعث شده است تا میلیون ها دلار سرمایه به منظور راه اندازی شرکت های نوپا، طراحی ابزارهای دفاعی و راه حل های امنیتی هزینه شوند. این راهکارها و ابزارها زمانی مفید خواهند بود که شرکت ها کارشناسان خبره و حرفه ای استخدام کرده باشند.

افرادی که به راحتی بتوانند آسیب پذیری ها را کشف کرده، فایل های ثبت گزارش موسوم به لاگ ها را تحلیل کرده و با استانداردهای تست نفوذ پذیری همچون OWASP آشنایی دارا باشند. این افراد باید بتوانند کلان داده هایی که از پس یک حمله در اختیار آن ها قرار می گیرند را به خوبی تحلیل کنند. اما برای آن که بتوان چنین نیروهای بسیار حرفه ای را مدیریت کرد، به سرمایه های مالی هنگفت و البته زمان کافی نیاز است. واقعیت این است که شرکت ها برای آن که بتوانند در بازار رقابتی امروز دوام بیاورند، مجبور هستند به دنبال اطلاعات روشن و قابل اطمینانی باشند، هرچند عده ای از تحلیل گران حوزه فناوری این رویکرد را قبول ندارند. شرکت های فعال در حوزه امنیت همواره در تلاش هستند تا تهدیدات امنیتی را از طریق رویکردهای خلاقانه بی اثر کنند، اما زمانی که به گزارش های ارائه شده و همچنین سرمایه گذاری هایی که در این راه برای مقابله با تهدیدات هکری هزینه شده است نگاه می کنیم، به این واقعیت اشراف پیدا می کنیم که سرعت رشد حملات هکری نسبت به راه حل های ارائه شده بیشتر است. این گونه به نظر می رسد که هکرها همواره چند قدم از پژوهشگران امنیتی پیش هستند و این داستان تکراری بازی موش و گربه هیچ گاه تمامی نخواهد داشت. اما علت این مشکل کجاست؟ 

مشکل اصلی این است که ابداعات و نوآوری ها در حوزه امنیت یک رویکرد تدریجی دارند، در حالی که این رویکرد باید پارادیومی باشد. در حوزه امنیت سایبری رویکردها به جای آن که به صورت تدریجی باشند، باید یک تغییر وضعیت از صفر به یک را تجربه کنند. به طور کلی، ابداعات در حوزه امنیت سایبری باید حول سه ویژگی زیر در حرکت باشند. اول آن که باید هوشمندانه، تطبیقی و قابل برنامه نویسی باشند. دوم آن که این امکان فراهم باشد تا از هوش جمعی یکپارچه استفاده شود و سوم آن که در دنیای کاملاً پیچیده امنیتی فناوری های دفاعی باید به شکل ساده ای طراحی شده باشند. در رویکرد نوآوری های صفر به یک (Zero to one innovations) همواره گربه باید جلوتر از موش حرکت کند. به طوری که پیش از آن که حمله ای از سوی هکرها رخ دهد، باید راه حل های امنیتی از پیش نوشته شده باشند. در عصر حاضر تنوع ابزارهای امنیتی به معنای بهتر بودن نیست. ابداعات باید به شکلی باشند که سرمایه های فعلی را به پتانسیلی تبدیل کنند که دنیای صنعت به آن نیاز دارد. راهکارهای متعددی برای دستیابی به ابداعات مبتنی بر صفر و یک وجود دارد که یکی از آن ها امنیت انتزاعی (Security Abstraction) است. هر زمان سامانه ای به مرزی از پیچیدگی ها برسد که درک آن به سختی امکان پذیر شود، باید آن را به شکلی ساده کرد تا گسترش پذیر شود. سامانه ها هر زمان از مؤلفه های متعددی ساخته شده باشند و هریک از این مؤلفه ها قابلیت های متفاوتی دارا باشند و با زبان های مختلفی با یکدیگر به تعامل بپردازند و بر مبنای اسکیمای فوق العاده پیچیده ای با یکدیگر یکپارچه شده باشند، به موجودیت پیچیده ای تبدیل می شوند. برای آن که این پیچیدگی را به سادگی و گسترش پذیری تغییر دهیم، باید به سراغ مفهوم انتزاع (Abstraction) برویم. 
می توانیم به نمونه های موفق و معروفی در حوزه های مختلف اشاره کنیم که توانسته اند بر مبنای فناوری انتزاعی تحولات بزرگی را در حوزه خود به وجود آورند. به طور مثال، در صنعت سیستم عامل های گوشی های هوشمند (اندروید و iOS) فناوری انتزاعی در مدت زمان پنج یا شش سال موفق شد کل این صنعت را با ساده سازی توسعه برنامه های کاربردی متحول سازد. زیرساخت های طراحی سایت ها که به توسعه دهندگان اجازه می دهند پیچیده ترین سایت ها را به ساده ترین شکل طراحی کنند (Wix) و زیرساخت های مراکز داده ای نرم افزار محور (SDDC) که موفق شدند شبکه های هوشمندی را با ارزش اقتصادی بیشتر ایجاد کنند از نمونه های موفق به کارگیری فناوری انتراعی به شمار می روند. امنیت انتزاعی پتانسیل ساده سازی زیرساخت های امنیتی را به خوبی در اختیار دارد، به طوری که به این صنعت اجازه می دهد با انعطاف پذیری، تطبیق پذیری و سازگاری خیلی بیشتری به هر نوع حمله ای واکنش سریع نشان دهد. اگر نوآوری صفر تا یک در حوزه امنیت به مرحله اجرا درآید، مطمئن باشید، در این بازی موش و گربه، این هکرها (موش) هستند که بازنده اصلی میدان خواهند بود.

.

منبع : shabakeh-mag.com

تبلیغات