Security by Obscurity (безопасность через сокрытие)
Что такое Security by Obscurity (безопасность через сокрытие)?
Security by Obscurity (безопасность через сокрытие)Подход, при котором главным средством защиты считается сокрытие дизайна, реализации или расположения системы, а не её внутренняя прочность.
Подход «безопасность через сокрытие» исходит из того, что атакующий не справится, если не знает, как устроена система, где она находится и какой алгоритм используется. Принцип Керкгоффса (1883) это отвергает: криптосистема должна оставаться безопасной, даже если всё, кроме ключа, публично. Скрытые URL администратора, собственная закрытая криптография, неопубликованные порты, «безопасность через ребрендинг» рассыпаются под сканерами, утечками, реверс-инжинирингом и инсайдерами. NIST и ISO считают сокрытие в лучшем случае слоем эшелонированной защиты — небольшим дополнительным затруднением, не заменяющим сильную аутентификацию, аутентифицированное шифрование, харденинг, мониторинг и патчинг.
● Примеры
- 01
Спрятать админ-панель по адресу /supersecret-admin, оставив слабую аутентификацию.
- 02
Изобрести «собственное шифрование» вместо использования AES-GCM.
● Частые вопросы
Что такое Security by Obscurity (безопасность через сокрытие)?
Подход, при котором главным средством защиты считается сокрытие дизайна, реализации или расположения системы, а не её внутренняя прочность. Относится к категории Соответствие и стандарты в кибербезопасности.
Что означает Security by Obscurity (безопасность через сокрытие)?
Подход, при котором главным средством защиты считается сокрытие дизайна, реализации или расположения системы, а не её внутренняя прочность.
Как защититься от Security by Obscurity (безопасность через сокрытие)?
Защита от Security by Obscurity (безопасность через сокрытие) обычно сочетает технические меры и операционные практики, как описано в определении выше.