सुरक्षा अव्यवस्था इंजीनियरिंग (Security Chaos Engineering)

यह क्या है

सुरक्षा अव्यवस्था इंजीनियरिंग(SCE) एक ऐसी शाखा है जो की अव्यवस्था इंजीनियरिंग पर आधारित है। SCE वितरित प्रणाली पर सक्रिय सुरक्षा प्रयोग करता है जिससे प्रणाली की क्षमता में विश्वास बढ़ता है ताकि यह किसी भी तरह की उपेक्षा या बुरी शर्तों के साथ भी संचालित किया जा सके। सुरक्षा अव्यवस्था इंजीनियर इसे प्राप्त करने के लिए वैज्ञानिक पद्धति लूप का उपयोग करते हैं, जिसमें स्थिरावस्था, अनुमान, निरंतर सत्यापन, सीखा गया सबक और शमन कार्यान्वयन शामिल होते हैं।

समस्या

साइट अवारी इंजीनियरों(SREs) और साइबर सुरक्षा इंजीनियरों के लिए मुख्य प्राथमिकता होती है शून्य डाउनटाइम प्राप्त करने और व्यावसायिक प्रभाव को कम करने के लक्ष्य के साथ जितनी जल्दी हो सके सेवा बहाल करना। SREs और साइबर सुरक्षा इंजीनियरों पूर्व-विफलता और उसके बाद के घटनाओं दोनों से सुलझाना करते हैं। अधिकांश सुरक्षा समस्याओं को तुरंत खोजना और ठीक करना चुनौतीपूर्ण होता हैं, जिससे एप्लिकेशन या सिस्टम की कार्यक्षमता प्रभावित होती हैं। इसके अतिरिक्त, विकास चरण के दौरान सुरक्षा घटनाओं को उजागर करना आमतौर पर मुश्किल होता है।

समाधान

सुरक्षा अव्यवस्था इंजीनियरिंग अवलोकनीयता और साइबर प्रतिरोध क्षमता अभ्यासों के आधार पर बनाई गई है। इसका उद्देश्य “अज्ञात अज्ञात” को उजागर करना और सिस्टम में आत्मविश्वास बनाना है, साइबर प्रतिरोध क्षमता बढ़ाकर और अवलोकनीयता को सुधारकर। इंजीनियरिंग टीम धीरे-धीरे सुरक्षा संबंधी चिंताओं के लिए जागरूकता में सुधार करेंगे जटिल बुनियादी संरचना, प्लेटफॉर्म और वितरित सिस्टमों के अंदर। एससीई पूरे उत्पाद की साइबर प्रतिरोधकता में सुधार करता है, छिपी सुरक्षा समस्याओं को उजागर करता है, क्लासिकल ब्लाइंड स्पॉट को उजागर करता है और टीमों को महत्वपूर्ण एज केस के लिए तैयार करता है। यह दृष्टिकोण एसआरईएस(SREs), डेवऑप्स(DevOps) और डेवसेकओप्स(DevSecOps) इंजीनियरों को सिस्टम में विश्वास बनाने, साइबर प्रतिरोध क्षमता बढ़ाने और अवलोकनीयता में सुधार करने में मदद करता है।