Inhoudsopgave:
Definitie - Wat betekent Patch and Pray?
Patch en bid is een benadering van cyberbeveiliging die te maken heeft met het reageren op bestaande bedreigingen en hopen dat de resultaten toekomstige aanvallen zullen afschrikken. Het is een gemeenschappelijke strategie van bedrijven die niet over de middelen beschikken om proactiever te zijn met betrekking tot hun beveiliging.
Techopedia legt Patch en bid uit
In wezen hebben veel bedrijven en andere partijen niet de middelen of de mogelijkheid om onfeilbare cybersecurityplannen te ontwikkelen. Als gevolg hiervan zijn veel aspecten van hun plannen gebaseerd op reacties: wanneer een datalek of een ander soort kwaadaardige aanval plaatsvindt, lost het bedrijf het op, doet schadebeheersing en zet oplossingen op om te voorkomen dat het opnieuw gebeurt.
Het probleem met deze aanpak is dat cyberaanvallen evolueren en cybersecurity ook. Beveiligingsexperts bevelen proactieve cyberintelligence-verzameling aan die bedrijven helpt cyberdreigingen te voorspellen en zich ertegen te wapenen in plaats van te wachten tot ze zich voordoen. De beveiligingsgemeenschap identificeert bijvoorbeeld vaak bestaande virussen, malwaretoepassingen of cyberaanvallen en distribueert oplossingen om systemen hiertegen te enten, ongeveer op dezelfde manier waarop medische professionals vaccins voor ziekten verspreiden. Dit is een soort "patch and bid" -reactie.
Samen met dit soort strategieën bevelen leiders van de overheid en particuliere bedrijven nu het gebruik van uitgebreidere beveiligingssystemen aan, waarvan er vele codering, gegevensafscherming, gegevensmaskering of andere methoden omvatten die een aantal cyberaanvallen minder effectief zullen maken. Een voorbeeld is het gebruik van uitgebreide cloud-coderingsgateways om alle gegevens te coderen die uit een intern bedrijfsnetwerk komen. Dit type bemiddelde beveiliging betekent dat veel verschillende soorten hackpogingen tussen het interne netwerk en de cloud bedrijfsgegevens niet in gevaar brengen, zelfs niet als ze erin slagen gegevensverkeer te kapen.
Het ontwikkelen van een beschermend cybersecurity-regime kost tijd en vereist veel middelen. De cybersecuritygemeenschap neigt echter naar dit type model, om waardevolle gegevens te beveiligen tegen hackers en ongeautoriseerde cyberaanvallen.
