الأمن هو حالة الحماية من الأذى. في مجال الحوسبة، يعني حماية الأنظمة والبيانات والأفراد من الوصول غير المصرح به والتعطيل والتلف. إنه ليس منتجًا تشتريه أو وجهة تصل إليها، بل هو عملية مستمرة. تتغير التهديدات، وتتغير الأنظمة. قد يكون نظامٌ كان آمنًا العام الماضي عرضةً للاختراق اليوم. الأمن هو العمل المتواصل لمواكبة هذه التطورات.

يشمل هذا المجال العديد من التخصصات. فأمن الشبكات يحمي البيانات أثناء نقلها، وأمن التطبيقات يبني برامج مقاومة للهجمات، وأمن نقاط النهاية يحمي الأجهزة، وإدارة الهوية والوصول تتحكم في صلاحيات الوصول، والأمن المادي يحمي المباني والأجهزة، والاستجابة للحوادث تتعامل مع أي اختراق. لكل تخصص أدواته وممارساته الخاصة، ولا يعمل أي منها بمعزل عن الآخر. فجدار الحماية القوي لا يُجدي نفعًا إذا شارك أحد الموظفين كلمة مروره، والخادم المُحصّن لا يُجدي نفعًا إذا كانت قاعدة البيانات غير مُشفّرة. الأمن سلسلة متصلة، وقوته تُقاس بأضعف حلقاته، والمهمة هي اكتشاف هذه الحلقة قبل أن يكتشفها المهاجم.

مبادئ الأمن الأساسي

• السرية - الحفاظ على خصوصية البيانات
• النزاهة - ضمان دقة البيانات وعدم تغييرها
• التوافر — حافظ على إمكانية الوصول إلى الأنظمة والبيانات عند الحاجة
• الدفاع المتعدد الطبقات - ضوابط متعددة المستويات بحيث لا يكون أي فشل كارثيًا.
• مبدأ أقل الامتيازات - امنح الوصول اللازم فقط

لا وجود لأمن مثالي. الهدف هو جعل الهجمات مكلفة وبطيئة وقابلة للكشف. بمجرد وجود صعوبة كافية، ينتقل المهاجم إلى مهاجم آخر.