perjantai 11. toukokuuta 2012

Testaa, testaa, testaa...

Tekemään oppii vain tekemällä. Riippumatta siitä, missä ympäristössä ja millä lainalaisuuksilla toimitaan. Mallit, ohjeet ja kehykset ovat hyviä olemassa, mutta ne jäävät vajaaksi, kun mukana on inhimillisiä tekijöitä ja elävä tilanne. Ihannetilanteessa - mallien maailmassa - kaikki tapahtuu paperilla, hitaasti ja aikaa on rajattomasti. Todellisuudessa näin ei ole. Siksi Opsec tekee toistoja toistojen perään, kunnes ollaan tasolla, jossa jokainen tuntee ja tietää roolinsa. Siksi testaus on meille tärkeää.

Viime viikonloppuna Opsecin henkilöstöä oli kouluttamassa kohteen suojausta hiukan erilaisessa tilanteessa, normaalista poikkeavalla uhkakuvalla. Mutta tässäkin painottuu harjoittelun ja tilanteeseen eläytymisen tärkeys. Oppaiden, standardien, mallien ja ohjeiden maailmassa kaikki on aina niin selvää, mutta inhimillinen tekijä, tilanteen kulku ja ympäristötekijät vaihtelevat. Tälläkin "haittaohjelmalla" oli hetkensä, mutta asiaa oli jo harjoiteltu ja testattu. Roolit pitivät, toiminta tunnettiin ja uhka torjuttiin - harhautuksesta huolimatta.

Haittaohjelma pyrkii harhauttamaan suojaavia kontrolleja.
Harjoittelun ansiosta huomio pysyy siellä, missä pitääkin.
(kuva: Jari Latvala)

Lue lisää Opsecin turvallisuustestauksesta.




Ei kommentteja:

Lähetä kommentti