快速行动并打破常规：如何避免崩溃超过两次
密码学与安全
2019-11-28 v1 计算机与社会
摘要
“快速行动，打破常规”而非“安全稳妥”是IT行业的信条。在本文中，我们审视我们如何不断重蹈相同安全问题的覆辙，以及我们能从航空安全中学到什么以构建并安全运行IT系统。我们发现计算机安全应当采纳安全的理念。这不仅意味着构建在主动攻击者存在时按预期运行的系统，也意味着以这样一种方式构建它们：在任何故障存在时仍保持安全与可运行。此外，我们提出“干净 slate 策略设计”以对抗当前冗长且鲜被遵循的最佳实践现状，同时提出一种类似于航空安全的事件处理与报告结构。
引用
@article{arxiv.1911.12139,
title = {Moving Fast and Breaking Things: How to stop crashing more than twice},
author = {Tobias Fiebig},
journal= {arXiv preprint arXiv:1911.12139},
year = {2019}
}
备注
Position Paper