Контрмера – это мера или действие, предпринятое для противодействия или компенсации другого . В качестве общей концепции оно подразумевает точность и представляет собой любое технологическое или тактическое решение или систему, предназначенную для предотвращения нежелательного результата в процессе. Согласно словарю Мерриама-Вебстера, первое известное использование этого термина произошло в 1923 году [1] , хотя в Google Книгах показано его использование уже в 1756 году. [2]
Контрмеры могут относиться к следующему дисциплинарному спектру:
Защитные контрмеры часто делят на «активные» и «пассивные».
«Активные» контрмеры означают, что пользователь системы или защитник занимает активную позицию, поскольку о приближающемся инциденте известно, поэтому система принимает активные подходы для устранения такого возможного ущерба. Такой подход может включать в себя создание метода обеспечения безопасности при инциденте или активные попытки остановить или предотвратить такой ущерб.
«Пассивные» контрмеры означают, что система не знает о приближающемся инциденте или потенциальных проблемах безопасности. Чтобы смягчить последствия любых проблем безопасности, система устанавливает набор пассивного подхода, который активируется только тогда, когда система сталкивается с проблемами безопасности. Обычно «пассивные» контрмеры включают в себя:
Сюда входит информация о технологиях безопасности или защиты, обычно являющихся способом защиты системы. Например, программное обеспечение безопасности или брандмауэр также можно рассматривать как подход к защитной технологии. Эти методы обнаруживают потенциальные проблемы безопасности и сообщают об этом системе или защищают систему, когда система находится под определенной угрозой.
Это означает, что система контролирует возможные последствия проблемы безопасности. Например, система может иметь резервную копию в удаленном месте, поэтому, даже если текущая система повреждена, система может переключиться на удаленную резервную копию и работать без проблем.
Это означает, что система устанавливает подход безопасности для разделения ядра системы. Этот подход обычно используется в современной серверной сети, где пользователю сервера приходится проходить через переходный сервер , чтобы получить доступ к главному серверу. Сервер перехода работает как укрепление, отделяющее главный сервер от внешнего мира, причем главный сервер иногда не подключен к Интернету, а подключается только к локальной сети, поэтому пользователю необходимо получить доступ к серверу перехода, чтобы получить доступ к главному серверу.