Ключові висновки. Безпека через невідомість (STO) використовує секретність як основний метод захисту систем, але не забезпечує прямих захисних заходів від атак і не має бути єдиною стратегією безпеки.7 березня 2024 р

Ми можемо зробити висновок, що захист через невідомість є потужним методом безпеки, якщо його правильно використовувати. Цей метод діє на зниження ймовірності виконання успішних атак на системи. Однак це не запобігає збиткам під час атак, що вимагає співіснування методів безпеки зменшення впливу в наших системах.

Обмежена ефективність: безпека через невідомість діє лише до тих пір, поки таємниця залишається таємницею. Після розкриття секрету ці заходи безпеки стають неефективними.

Приклад безпеки через невідомість може включати ретельну охорону письмових специфікацій для функцій безпеки та запобігання перегляду всіма, крім найбільш довірених людей. Приховування безпеки призводить до хибного відчуття безпеки, що часто є більш небезпечним, ніж безпека взагалі.

На жаль, захист через невідомість не є надійним способом захисту вашої безпеки в Інтернеті. Це може зробити вас більш вразливим до атак. Це тому, що зловмисники постійно шукають нові способи використання вразливостей, і їх не зупинить щось таке просте, як секретність.

Це реальні приклади безпеки через невідомість: Двері замкнені, але ключ захований під килимком. Розміщення машин-приманок навколо активу, який ви намагаєтеся захистити, при цьому лише ключові гравці знають, у якому автомобілі міститься актив.