Lessons from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Military

Jay Heiser is a smart guy, but I don't know why he became so anti-military when he wrote Military mindset no longer applicable in our line of work last year. He wrote in part:

The business world should stop looking to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defense community for direction on information security.

I used to believe that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 practice of information security owed a huge debt to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military. I couldn't have been more wrong...

The business world doesn't need cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defense community to help it develop secure technology, and, whenever it accepts military ideas, it winds up with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 wrong agenda...

It's time our profession stops playing war games and gets in touch with its business roots.

I found two responses, Opinion: Military security legacy is one of innovation, integrity and Opinion: The importance of a military mindset, countering Mr. Heiser. I also found poll results showing 77% of respondents answered "absolutely critical" or "somewhat important" when reading cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 question "How important is a military mindset when planning and executing an enterprise security strategy?"

Well, it's Friday night and you know what that means in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Bejtlich household. That's right, time to watch a new episode of Dogfights. I don't have any insights based on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 episode I just watched, but it reminded me of training I received my first summer at Camp USAFA.

One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 exercises we ran involved Air Base Ground Defense. We learned some basic principles and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n acted first as attackers and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n defenders. It occurred to me that ABGD is in some ways similar to defending digital assets, although we digital security people are not armed. This denies us cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 capability of truly deterring and incapacitating threats. Attribution is also easier when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 enemy is physically present.

Still, I'd like to do my part showing Mr. Heiser what business can learn from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military. Much of corporate America (and Germany, and Japan) seems to be having its lunch eaten by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Chinese dragon, so it's time to take some lessons from people who do security for a living when lives are at stake.

I decided to take a look at DoD Joint Publications and found Joint Tactics, Techniques, and Procedures for Base Defense. Just skimming it I found several very interesting sections. For example, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 executive summary includes this:

The general characteristics of defensive operations are:

1. to understand cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 enemy;


2. see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 battlefield;


3. use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defenders’ advantages;


4. concentrate at critical times and places;


5. conduct counterreconnaissance and counterattacks;


6. coordinate critical defense assets;


7. balance base security with political and legal constraints;


8. and know cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 law of war and rules of engagement.

I think digital non-military, non-police forces can do all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se except cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 counterattack portion of number 5. For that we need cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military and police to act, or to have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m deputize us. Notice numbers 1 and 2 imply monitoring, and number 4 implies being able to recognize critical times and places via digital situational awareness.

These items are displayed in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following graphic, which expands on number 3:



The document continues:

The primary mission of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 base is to support joint force objectives.

In ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r words, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 base does not exist to provide security. The base exists to perform "business functions."

Essential actions of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defense force are to detect, warn, deny, destroy, and delay. Every intelligence and counterintelligence resource available to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 base commander should be used to determine enemy capabilities and intentions. The base commander must make cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best use of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 terrain within cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 commander’s AO [area of operation].

Again, we cannot destroy cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 enemy, but police and military can.

This final graphic displays some physical perimeter defense measures.



This graphic nicely displays principles like defense in depth. Notice also cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "intrusion detection" system (labeled "sensor") and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "network forensics" system (labeled "video camera"). Visibility is provided by lighting. If you're a Jericho Forum fan, imagine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se defenses collapsed around cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 host or even data.

I plan to take a closer look at this document and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force version, AFI 31-301, Air Base Defense.