Театр безопасности относится к очень заметным мерам безопасности, которые создают иллюзию повышенной безопасности, но не останавливают угрозы. Термин часто используется безрассудно для описания поверхностных методов безопасности, которые не снизить рискПолем Проще говоря, театр безопасности – это все о выступлениях, а не результатах.
Театр безопасности часто используется в качестве мера стопгей после кризиса, чтобы обеспечить людям ощущение повышения безопасности до тех пор, пока не будут реализованы более эффективные решения безопасности. Проблема в том, что театр безопасности требует высокой видимости и внимания этого типа контроль безопасности Требуется, чтобы люди думали Пробелы в безопасности обращаются. Тем временем уязвимости Это привело к кризису, остается открытым.
Брюс Шнайер и Театр безопасности
Термин Театр безопасности приписывается Брюс Шнайеризвестный американский технолог и специалист по компьютерной безопасности. В своей книге 2003 года, За пределами страхаSchneier представила примеры очень заметных мер безопасности, предназначенных для того, чтобы люди чувствовали себя более безопасными и называемыми их «театром безопасности». Он писал: «Важно понимать театр безопасности для того, что он есть, но не для минимизации его ценности. Театр безопасности отпугивает глупых нападающих и тех, кто просто не хочет рисковать».
Это незадолго до фразы Театр безопасности Стал популярной темой в прессе, и этот термин стал тесно связан с безопасностью аэропорта в США, средства массовой информации часто подчеркивали неэффективность и абсурда определенного агентства по безопасности транспорта меры безопасности и редко – если вообще когда -либо – признавать их потенциальную ценность в качестве сдерживающего фактора.
Некоторое время казалось, что Шнайер также забыл, что театр безопасности имеет какую -либо ценность. В 2009 году он написал эссе под названием “За пределами театра безопасности«И напомнили читателям, что меры безопасности» в значительной степени невидимы », а театр безопасности« потребляет ресурсы, которые можно лучше потратить в другом месте ».
Совсем недавно, однако, Шнайер предложил, чтобы театр безопасности управлял Концепция в экономике под названием Информационная асимметрияПолем Поместить это в контекст кибербезопасностьШнайер сказал, что это означает, что «люди, которые не понимают безопасности, могут быть уверены в косметических или психологических мерах». Он также сказал: «Иногда это подтверждение важно» и использовал детские браслетные системы в больницах, чтобы проиллюстрировать его точку зрения.
Работа Шнейера важна, потому что его книги, статьи и посты в блогах помогли им профессионалам осознать, что безопасность – это не просто техническая проблема, но и имеет психологические, политические и экономические аспекты, которые не следует игнорировать. Признание Шнайера о том, что театр безопасности может иметь ценность в некоторых сценариях – если он не заменит измеримые элементы управления или не потребляет непропорциональные ресурсы – также помогло поощрять большую оценку слоистых стратегий обороны в нем.
Примеры театра безопасности
Вот несколько классических примеров театра безопасности в нем:
Каждый из этих примеров может показаться улучшением безопасности с первого взгляда, но на самом деле это просто заправка для окон. Например, а Актер угрозы Можно легко следовать за уполномоченным человеком через дверь, контролируемую доступом, чтобы избежать киоска системы управления посетителями. Или сотрудник, который обязан изменять свой пароль каждый месяц, может быть надоел и начать записывать свои пароли, чтобы облегчить жизнь.
Несмотря на это, важно признать, что театр безопасности не плохой. Хотя его эффективность не может быть измерена или проверена легко, его использование все еще может быть полезным при использовании в сочетании с измеримыми контролями безопасности и рассматривается как вспомогательный компонент Защита в глубине стратегия
Театр безопасности в кибербезопасности
В кибербезопасности театр безопасности также может быть назван как перформативная безопасность или перформативная безопасностьПолем Оба термина по -прежнему описывают очень заметные меры безопасности, которые реализованы в основном для показа, но используя слово перформативный вместо театр Подчеркивает намерение действия, а не драматику дисплея.
Возможно, соответствие нормативным требованиям является одной из наиболее заметных арены для театра безопасности в кибербезопасности. Правила, как Общее регулирование защиты данных и Закон о мобильности и подотчетности медицинского страхования требуют, чтобы организации продемонстрировали, что у них есть подходящие Управление безопасности на месте. К сожалению, поскольку соответствие часто осуществляется с помощью контрольных списков аудита и отчетов, некоторые организации могут больше сосредоточиться на том, что выглядит хорошо на бумаге, а не на том, что снижает риск.
В реальной жизни это может иметь серьезные последствия. Например, страховой поставщик может пройти аудит соответствия, документируя его Политики контроля доступа и антивирусное программное обеспечение на месте, но все еще страдает от крупного нарушение данных Если эти элементы управления плохо настроены, устарели или не активно контролируются.
Психология театра безопасности
В то время как процессы безопасности можно измерить с помощью Анализ риска и Моделирование угрозТеатр безопасности коренится в психологии и может быть измерен только субъективно. Это приоритет восприятию реальности людей в надежде, что то, что они воспринимают, – это то, во что они верят.
Люди часто эмоционально реагируют на воспринимаемые угрозы, даже когда эти страхи не являются пропорциональными риску. Экспозиция в СМИ, личный опыт и когнитивные предубеждения может формировать, какие угрозы кажутся наиболее насущными, независимо от их статистической вероятности. Например, финансовый директор, который работает в медицинской компании, может быть более боясь выкуп атаки после прочтения громкой новостной истории, даже если их собственная организация сталкивается с большим риском Атаки отказа в службеПолем
Барьеры визуальной безопасности могут быть удивительно эффективными в том, чтобы заставить людей чувствовать себя более безопасными, что помогает объяснить, почему театр безопасности остается полезным инструментом. В некоторых случаях психологические последствия могут служить полезной цели, успокаивая общественную тревогу или уменьшая распространение паники. Тем не менее, это ложное чувство безопасности может иметь неприятные последствия и привести к самодовольству, снижению бдительности и повышению уязвимости к угрозам.
Понимание психологической динамики театра безопасности имеет важное значение для распределения ресурсов и балансировки уверенности в эффективной, основанной на фактических данных защиты.
Эффект театра безопасности
Как отметил Брюс Шнайер, некоторые меры, которые составляют театр безопасности организации, могут иметь небольшую выгоду для безопасности. Но, в конечном счете, они больше о том, чтобы заставить людей чувствовать себя лучше. Театр безопасности – это создание иллюзии безопасности и продвижения ложного чувства защиты.
Большая часть театра безопасности предлагает мало – и, в некоторых случаях, нет – защита от угроз, и серьезные предупреждающие знаки могут остаться незамеченными и оставаться без внимания, пока не станет слишком поздно. Это может подвергнуть организации риску для многих видов Кибератаки и последующие последствия, такие как финансовые потери, эрозия доверия клиентов и регулирующие штрафы.
Организации, которые уделяют слишком много внимания театру безопасности, могут отвлечься от необходимой работы: внедрение адекватной защиты безопасности для предотвращения кибератак и смягчения их эффекта. Они могут стать самодовольными и предположить, что их существующие меры обеспечивают достаточную защиту и что более сильная защита не требуется. Такое невежество может создать опасные слепые пятна, оставлять критические уязвимости без внимания и увеличить риск того, что кибератаки успешны.
Театр безопасности также может тратить ресурсы предприятия – как людей, так и денег. Когда для Pomp и Show используется слишком много ресурсов, это может сократить доступные ресурсы для других инициатив безопасности, которые могут укрепить организацию осанка безопасностиПолем
Как определить театр безопасности
Определение театра безопасности требует скептицизма, акцента на результатах, а не на мероприятиях и понимании ландшафта угроз организации. Другими словами, это означает, что спрашивать: мера безопасности действительно снижает риск против вероятных угроз, или это просто выглядит так?
Один из способов получить ответ на этот вопрос – попытаться измерить эффект. Если эффективность контроля безопасности не может быть измерена, и нет никаких качественных доказательств его эффекта, это красный флаг.
Тесты на проникновение Также может быть использован для отсеивания театра безопасности. Тесты пера могут имитировать реальные атаки на системы, сети или приложения организации. Если контроль безопасности не выпускает предупреждение во время симуляции нарушения, это может быть потому, что контроль – это просто театр безопасности.
Повысить свою организацию кибербезопасность, приняв передовые практики для защиты вашей инфраструктуры и обеспечить быстрое выздоровление после нарушения. Также узнайте о Различия между тестированием ручки и сканированием уязвимости и почему оба важны для обширной кибербезопасности, а также Мифы кибербезопасности которые подвергают риску предприятия.
2025-08-13 09:00:00
1755146404
#Что #такое #театр #безопасности #Определение #из #TechTarget
По теме
