Hlavní navigace

Názor k článku Ondřej Filip: Nečekejme, že při útoku přiběhnou chlapíci z CSIRTu a vše vyřeší od Andrea Kropáčová - Ano, přesně tak. Subjekt, na který je útočeno,...

  • Článek je starý, nové názory již nelze přidávat.
  • 12. 3. 2013 15:06

    Andrea Kropáčová (neregistrovaný) 2001:718:1:----:----:----:----:----

    Ano, přesně tak. Subjekt, na který je útočeno, začne jako první hledat vhodnou obranu, takže odklonit část kapacity na to, aby si s dalšími subjekty začal vyměňoval informace napřímo, může být smrtící.

    Představte si situaci, kdy subjekt A je napaden, najde vhodnou obranu, rozkřikne se to a začnou se na něj po stovkách obracet další subjekty, aby mu A sdělil, co se dělo, jak na to přišel, co udělal, co aplikoval ... A to třeba v době, kdy se A ještě potřebuje soustředit na další činnost - DR, kontrolu dat, zálohy, vlastní uživatele a pod. Tuto fázi může efektivně přebrat CSIRT, takže A předá informace CSIRTu a ten je distribuuje dál.

    Andrea Kropáčová