Security Chaos Engineering

Security Chaos Engineering (مهندسی آشوب امنیتی) یا SCE دانشی مبتنی بر Chaos Engineering است. SCE آزمایش‌های امنیتی پیش‌دستانه‌ای روی سیستم توزیع‌شده انجام می‌دهد تا به توانایی سیستم برای تاب‌آوری در شرایط آشفته و مخرب اطمینان حاصل شود. مهندسان آشوب امنیتی از چرخه‌های روش علمی استفاده می‌کنند؛ شامل وضعیت پایدار، فرضیه، پایش مداوم، درس‌های آموخته‌شده و اجرای اقدام‌های اصلاحی.

مسئله‌ای که حل می‌کند

اولویت اصلی Site Reliability Engineerها (SREها) و مهندسان امنیت سایبری بازگرداندن سرویس در سریع‌ترین زمان ممکن، دستیابی به صفر Downtime و کاهش اثرات کسب‌وکار است. SREها و مهندسان امنیت سایبری هم با موقعیت‌های پیش از Failure و هم پس از Failure مواجه‌اند. بسیاری از مسائل امنیتی کشف و Patch کردن سریعی ندارند و روی عملکرد Application یا سیستم اثر می‌گذارند. علاوه بر این، رخدادهای امنیتی معمولاً در مرحله توسعه به‌سختی آشکار می‌شوند.

چگونه کمک می‌کند

Security Chaos Engineering حول Observability و رویه‌های تاب‌آوری سایبری شکل گرفته است. هدف آن کشف «ناشناخته‌های ناشناخته» و ایجاد اطمینان نسبت به سیستم است؛ در نتیجه تاب‌آوری سایبری افزایش و Observability بهبود می‌یابد.

تیم‌های مهندسی درک خود از نگرانی‌های امنیتی در زیرساخت، پلتفرم و سیستم‌های توزیع‌شده پیچیده را به‌تدریج بهبود می‌دهند. SCE تاب‌آوری سایبری کل محصول را افزایش می‌دهد، مسائل امنیتی پنهان را آشکار می‌کند، Blind Spotهای کلاسیک را نمایان می‌سازد و تیم‌ها را برای Edge Caseهای بحرانی آماده می‌کند. این رویکرد به SREها، DevOps و DevSecOps کمک می‌کند تا اطمینان به سیستم را افزایش دهند، تاب‌آوری سایبری را بالا ببرند و Observability را بهبود دهند.