Spisu treści:
- Definicja - Co oznacza bezpieczeństwo przez nieprzejrzystość (STO)?
- Techopedia wyjaśnia bezpieczeństwo poprzez obscurity (STO)
Definicja - Co oznacza bezpieczeństwo przez nieprzejrzystość (STO)?
Bezpieczeństwo poprzez zaciemnienie (STO) to proces wdrażania zabezpieczeń w systemie poprzez wymuszanie tajemnicy i poufności wewnętrznej architektury systemu. Bezpieczeństwo poprzez niejasność ma na celu zabezpieczenie systemu poprzez celowe ukrywanie lub ukrywanie jego wad bezpieczeństwa.
Techopedia wyjaśnia bezpieczeństwo poprzez obscurity (STO)
STO opiera się na założeniu, że każdy system informatyczny jest bezpieczny, dopóki luki w zabezpieczeniach pozostają ukryte, co zmniejsza prawdopodobieństwo, że zostaną one wykorzystane przez złośliwego atakującego. Nieprzejrzystość oznacza utrzymanie w tajemnicy luk bezpieczeństwa systemu leżących u podstaw wszystkich, z wyjątkiem najważniejszych interesariuszy, takich jak kluczowi programiści, projektanci, kierownicy projektów lub właściciele. Zazwyczaj podejście hakera do wykorzystania systemu rozpoczyna się od zidentyfikowania znanych luk w zabezpieczeniach. Jeśli nie ma publicznych informacji o tych słabych obszarach, hakerzy będą mieli trudności z penetracją systemu i ostatecznie opóźnią lub opóźnią jego złośliwy cel.