He aha ke ʻano hoʻohālike hoʻoweliweli?

Ua hoʻomaka ke kumumanaʻo o ke kumu hoʻohālike hoʻoweliweli i nā makahiki 1990, i hoʻokele ʻia e ka ulu ʻana o ka ʻike o ka mea e pono ai no ke kumu hoʻohālike hoʻoweliweli. e hoʻopaʻa i ka hoʻomohala polokalamu i ka wā i lilo ai ka ʻenehana a me nā ʻōnaehana kikohoʻe i mea nui i ke ola o kēlā me kēia lā. I ka wā mua, ua pane koke nā loiloi palekana i nā polokalamu, e kālele ana i ka ʻike ʻana a me ka hoʻoponopono ʻana i nā nāwaliwali ma hope o ka hoʻolaha ʻana. Ua hōʻike pinepine ʻia kēia kumu hoʻohālike pane he pipiʻi a lawa ʻole i ke alo o nā hoʻoweliweli e loli wikiwiki ana.

Nā Kumumanaʻo Koʻikoʻi o ke Hoʻohālikelike Hoʻoweliweli #

• Ka ʻIke ʻana i nā Waiwai: E wehewehe i nā ʻāpana koʻikoʻi o kahi ʻōnaehana a i ʻole noi e pono ai ka palekana. Hiki i kēia ke komo pū me ka ʻikepili koʻikoʻi, nā API noi, a i ʻole nā ​​​​​​ʻōnaehana pūnaewele
• He mea weliweli KaʻikeE hoʻohana i nā ʻōnaehana e like me STRIDE a i ʻole LINDDUN e hōʻike pono i nā hoʻoweliweli hiki. Hiki i kēia mau hoʻoweliweli ke komo pū me nā uhaki ʻikepili a me nā hoʻouka kaua hōʻole-o-ka-lawelawe (DoS).
• Loiloi Hoʻoweliweli: E loiloi i ka hiki a me ka hopena o kēlā me kēia hoʻoweliweli e hoʻoholo pono i nā hoʻolālā hoʻēmi
• Nā kuʻihewa Ke wehewehe: E hoʻomohala i nā kaohi palekana a me nā hana i hana kūikawā ʻia e hōʻemi i nā hoʻoweliweli i ʻike ʻia. ʻO ka hoʻomaopopo ʻana i nā mea e pono ai no ke kumu hoʻohālike hoʻoweliweli, e like me nā loiloi pilikia pololei a me nā hana kūʻē kūpono, e hōʻoiaʻiʻo i nā pale kūpono.
• Ka Hoʻololi a me ka HoʻomaʻamaʻaE hoʻokokoke iā ia ma ke ʻano he kaʻina hana hoʻomau e ulu pū me nā ʻōnaehana loli, nā ʻenehana, a me nā ʻano hana hoʻokūkū

Nā Huaʻōlelo Koʻikoʻi #

1. Hoʻouka Vector: ke ala a i ʻole ke ʻano hana a ka mea hoʻouka e hoʻohana ai e hoʻohana i kahi nāwaliwali. Hiki i kēia ke komo pū me nā ʻano hana e like me ka phishing, SQL injection, a i ʻole nā ​​​​hoʻoweliweli o loko.
2. Ka Nānā ʻana o ka ʻenemi: ke nānā ʻana i nā mea hoʻouka kaua, e kālele ana i ko lākou mau kumu, nā hiki, a me nā kumuwaiwai. He mea koʻikoʻi kēia e wānana pehea e hiki ai i nā ʻenemi ke uhaki i kahi ʻōnaehana
3. Mea Hana Hoʻoweliweli: he kanaka a he hui paha e hoʻokō ana i nā hoʻouka kaua. Hiki iā lākou ke ʻokoʻa mai nā lawehala pūnaewele a i nā mea hana i kākoʻo ʻia e ka mokuʻāina
4. Pilikia: he kīnā a nāwaliwali paha i loko o kahi ʻōnaehana i hiki ke hoʻohana pono ʻia, e hoʻoweliweli ana i kona pilikino, kūpaʻa, a i ʻole ka loaʻa ʻana.
5. Ka Hopena Loiloi: ka loiloi ʻana i nā hopena kūpono a me ka likelika o kahi hoʻoweliweli e hoʻohana pono ana i kahi nāwaliwali.
6. Kū'ē: kekahi hoʻolālā, kaʻina hana, a ʻenehana paha i hoʻokō ʻia e hōʻemi i ka hiki ke hopena a i ʻole ka hopena o kahi hoʻoweliweli palekana

Nā Papahana Hoʻohālike Hoʻoweliweli #

Ke alakaʻi nei kekahi mau ʻōnaehana i ke kaʻina hana hoʻohālike hoʻoweliweli. Hoʻokō kēlā me kēia i nā ʻano hoʻoweliweli a me nā koi palekana kikoʻī.

• KAHIKI:
  • Ua hoʻomohala ʻia e Microsoft, ua hoʻokaʻawale ʻo STRIDE i nā hoʻoweliweli i ʻeono mau wahi: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, a me Elevation of Privilege.
  • ʻOi aku ka maikaʻi no ke kumu hoʻohālike pae noi.
• LINDDUN:
  • He ʻōnaehana e kālele ana i ka pilikino e kamaʻilio ana i nā hoʻoweliweli e like me ka Linkability, Identifiability, Non-repudiation, Detectability, Disclosure, Unawareness, a me ka Non-compliance.
  • Hoʻohana pinepine ʻia no nā ʻōnaehana e lawelawe ana i ka ʻikepili koʻikoʻi a pilikino paha.
• Nā Lāʻau Hoʻouka:
  • He kiʻikuhi hierarchical e hōʻike ana i nā ala hoʻouka kaua kūʻē i kahi ʻōnaehana, e hoʻomaka ana mai kahi pahuhopu kumu (e laʻa, "Compromise User Data") a me ka lālā ʻana i nā pahuhopu liʻiliʻi a i ʻole nā ​​​​hana.
  • Kūpono no ka nānā ʻana i nā hana hoʻolālā a ka ʻenemi.
• PASTA (Kaʻina hana no ka hoʻohālikelike hoʻouka a me ka loiloi hoʻoweliweli):
  • He ʻano hana i kau ʻia ma ka pilikia e kālele ana i ka hopena o ka ʻoihana, e hāʻawi ana i kahi hiʻohiʻona piha o ka hopena o nā hoʻoweliweli i nā pahuhopu o ka hui.
  • Kūpono no ka nui enterprise noi.
• MITRE AT&CK:
• He waihona ʻike o nā hana a me nā ʻano hana a ka ʻenemi. ʻOiai ʻaʻole ia he ʻōnaehana kū hoʻokahi, hoʻokō ia i ke kumu hoʻohālike hoʻoweliweli ma o ka hoʻohālikelike ʻana i nā hoʻoweliweli i nā ʻano hoʻouka kaua o ka honua maoli.

No ke aha he mea nui i ka palekana o nā noi? #

Hoʻomaopopo ka hoʻohālikelike hoʻoweliweli i nā nāwaliwali i ka wā mua o ke ola hoʻomohala polokalamu (SDLC), e hiki ai i nā hui ke hoʻolālā i nā ʻōnaehana me ka palekana i kūkulu ʻia. No nā hui DevSecOps, hōʻoia ia i ka hoʻohui pono ʻana o nā hana palekana i loko CI/CD pipelines.

Loaʻa nā pono nui:

• Hoʻoemi i ka pilikiaʻO ka pale ʻana i nā hoʻoweliweli ma mua o ko lākou hiki ʻana mai e hōʻemi ana i ka hiki ke uhaki ʻia ke kumukūʻai
• Ka Hoʻolālā HoʻonuiHoʻomaʻalahi i ke kamaʻilio ʻana ma waena o nā mea hoʻomohala, nā hui palekana, a me nā mea kuleana
• Ke hoʻokō o ke kānāwai: Nui standardpono nā loiloi pilikia piha, e like me GDPR a me HIPAA, kahi e kōkua ai ke ʻano hoʻohālike hoʻoweliweli i ka hoʻokō ʻana
• Hoʻohālikelike ʻana o ka loiloi ʻenemiMa ka manaʻo ʻana i nā hoʻolālā kū'ē, hiki i nā hui ke hoʻokō i nā pale i kuhikuhi ʻia

Nā Luʻi maʻamau #

Ka nele i ka ʻikePono ka hoʻohālike hoʻoweliweli kūpono i ka ʻike hohonu o ke kaiapuni loea a me nā hoʻoweliweli kūpono

Kaukana Manawa: Hiki i nā hui ke hoʻohaʻahaʻa i nā loiloi hoʻoweliweli piha i nā pōʻaiapuni hoʻomohala wikiwiki

Ka laulā piha ʻoleʻO ka haʻalele ʻana i nā waiwai koʻikoʻi a i ʻole nā ​​​​hiʻohiʻona hoʻoweliweli e waiho i nā hakahaka i ke kūlana palekana

ʻĀina hoʻoweliweli hoʻoweliweliʻO ka ulu mau ʻana o nā hana a ka ʻenemi e pono ai nā hoʻonui mau ʻana i nā hiʻohiʻona hoʻoweliweli

#

Hoʻohālikelike Hoʻoweliweli ma DevSecOps #

ʻO ka hoʻohui ʻana i ke kumu hoʻohālikelike hoʻoweliweli i loko o DevSecOps e hoʻokomo i ka palekana i kēlā me kēia pae o ka hoʻouna ʻana i nā polokalamu. ʻO nā hana koʻikoʻi:

• Hoʻomomi: nā mea hana e like me Threat Dragon a i ʻole Microsoft Threat Modeling Tool e hoʻomaʻamaʻa i nā loiloi

• Palekana Shift-Hema: Ke hana nei i ke kumu hoʻohālike hoʻoweliweli i ka wā hoʻolālā o ka SDLC
• Hoʻohui mau: Hoʻoulu hou i nā hiʻohiʻona hoʻoweliweli me kēlā me kēia hoʻololi code a i ʻole ka hoʻolaha ʻana.

I ka hōʻuluʻuluʻana #

He aha ke ʻano hoʻohālike hoʻoweliweli, a no ke aha he mea nui ia? No ka hoʻohana piha ʻana i kona mau pono, pono nā hui e hoʻomaopopo i ka mea e pono ai no ke ʻano hoʻohālike hoʻoweliweli, me nā ʻōnaehana kūpono, nā mea hana, a me nā hana hui pū. Ma ka ʻike ʻana, ka loiloi ʻana, a me ka hoʻēmi ʻana i nā pilikia, hoʻoikaika ia i nā hui e hoʻoponopono mua i nā nāwaliwali a pale aku i nā hoʻoweliweli hiki mai. Mai ka hoʻohana ʻana i nā ʻōnaehana e like me STRIDE a me LINDDUN a hiki i ka hoʻohui ʻana i ka palekana i loko HoloholoLau nā kahe hana, hāʻawi ia i kahi ala maopopo i ke kūkulu ʻana i nā ʻōnaehana kūpaʻa. No nā luna palekana, nā mea hoʻomohala, a me nā hui DevSecOps, ʻaʻole koho hou ka hoʻohana ʻana i ke ʻano hoʻohālikelike hoʻoweliweli—he hoʻolālā koʻikoʻi ia e noho i mua o nā pilikia cyber e ulu nei.

E aʻo pehea e E hoʻopaʻa i kāu papahana me Xygeni #

E puke i kahi demo i kēia lā e ike pehea ʻO Xygeni hiki ke hoʻololi i kāu ʻano i ka palekana polokalamu.