Insufficient Logging and Monitoring
“Insufficient Logging and Monitoring” - це недостатня система реєстрації та моніторингу інформації в комп’ютерних системах. Це означає, що коли хтось зламує комп’ютерну систему або вчиняє шкідливі дії, то немає можливості відстежити, що саме сталося і де саме це сталося.
Порівняй це з тим, як ти пам’ятаєш, що робив учора вранці. Можливо, тебе розбудила мама, а потім ти поїв сніданок, потім пішов у школу. Ці дії зареєстровані у твоєї пам’яті. Аналогічно, коли трапляється щось погане з комп’ютером, є спеціальна програма, яка реєструє ці дії.
Але якщо крадій чи шахрай увійшов до комп’ютера і виконав якісь дії, і на комп’ютері не було встановлено програму, яка може це зареєструвати, ви не можете бути впевненими, що ви знайдете джерело цих дій.
Тому дуже важливо мати добру систему реєстрації та моніторингу в даних ситуаціях, коли це дійсно потрібно.