کتاب مهندسی آشوب امنیتی

این بخش به بررسی مفهوم تاب‌آوری در سیستم‌های نرم‌افزاری پیچیده می‌پردازد. تاب‌آوری به توانایی سیستم برای حفظ عملکرد حیاتی خود در مواجهه با اختلالات و رویدادهای غیرمنتظره اشاره دارد. درک اینکه چرا سیستم‌های پیچیده ذاتاً غیرقابل پیش‌بینی هستند و چگونه می‌توانیم برای این عدم قطعیت‌ها آماده شویم، کلیدی است.

موضوعات کلیدی شامل ماهیت سیستم‌های پیچیده، انواع استرسورها (حاد و مزمن)، و چگونگی ظهور شگفتی‌ها در این سیستم‌ها است. همچنین به تمایز بین استحکام (robustness) و تاب‌آوری، و اینکه چرا تلاش برای جلوگیری کامل از شکست اغلب غیرعملی است، پرداخته می‌شود. این بخش بر اهمیت انعطاف‌پذیری و پذیرش تغییر برای دستیابی به تاب‌آوری واقعی تأکید می‌کند.

این بخش به معرفی مهندسی آشوب امنیتی (SCE) به عنوان یک رویکرد برای بهبود تاب‌آوری سیستم‌ها می‌پردازد. SCE با انجام آزمایش‌های کنترل‌شده برای شبیه‌سازی شرایط نامطلوب، به شناسایی نقاط ضعف و فرضیات نادرست در مورد امنیت و عملکرد سیستم کمک می‌کند.

موضوعات اصلی شامل توسعه مدل‌های ذهنی سیستم‌ها، چگونگی بهره‌برداری مهاجمان از این مدل‌ها، و روش‌های آزمایش تاب‌آوری است. این بخش همچنین تفاوت بین رویکردهای "Fail-Safe" و "Safe-to-Fail" را بررسی می‌کند و استدلال می‌کند که SCE رویکردی جامع‌تر و سیستم‌محور ارائه می‌دهد. هدف نهایی، ایجاد سیستمی است که بتواند در برابر رویدادهای امنیتی مقاومت کند و به سرعت بازیابی شود.

این بخش بر اصول طراحی و معماری سیستم‌های تاب‌آور تمرکز دارد. چگونگی سرمایه‌گذاری در توسعه سیستم‌ها و تأثیر آن بر تاب‌آوری مورد بررسی قرار می‌گیرد. نویسندگان به بررسی چهار حالت شکست ناشی از طراحی سیستم و دو محور کلیدی طراحی تاب‌آور می‌پردازند: اتصال (Coupling) و پیچیدگی (Complexity).

موضوعات شامل اهمیت طراحی برای حفظ امکانات، خطرات اتصال تنگ (tight coupling) و راه‌های سرمایه‌گذاری در اتصال سست (loose coupling) در سیستم‌های نرم‌افزاری است. همچنین، درک پیچیدگی ضروری و تصادفی و چگونگی معرفی خطی بودن به سیستم‌ها برای بهبود قابلیت پیش‌بینی و مدیریت مورد بحث قرار می‌گیرد. هدف، طراحی سیستم‌هایی است که بتوانند در برابر اختلالات مقاومت کرده و به طور مؤثرتری عمل کنند.