لماذا تستجيب Cyber Crucible من خلال تعليق عملية بدلاً من إيقاف تشغيل النظام؟
إجابة موجزة: تعليق العملية الخبيثة فقط — ويُطلق عليها أحيانًا اسم التجميد الانتقائي (Selective Freeze) — يُبطل مفعول الهجوم بينما يستمر كل شيء آخر في العمل. لا يوجد إغلاق كامل للنظام، ولا إعادة تشغيل، ولا انقطاع للعمل المشروع.
المشكلة في الاستجابات ذات طابع الإغلاق التام
عندما تحدد العديد من أدوات الكشف وجود شذوذ، تكون خيارات الاحتواء المتاحة فظّة: عزل الجهاز أو إخراجه عن الخدمة. في مستشفى أو مصنع أو عملية تداول، يمكن أن تكون هذه الاستجابة ضارة تقريبًا بقدر الهجوم نفسه.
ما الذي يحققه التعليق الانتقائي
يتم تعليق الهجوم في الذاكرة. لا تتوقف المعاملات المشروعة أبدًا. في عملية النشر الخاصة بالخدمات المالية، حيث تم اعتراض ما يقارب 10,000 عملية خبيثة، استمرت معاملات SQL المشروعة دون انقطاع طوال الوقت — ولم تتوقف العمليات أبدًا عن العمل.
هذا ما يجعل الوقاية متوافقة مع استمرارية الأعمال بدلاً من أن تكون مقايضة على حسابها.