Sikkerhed er en tilstand af at være beskyttet mod skade. Inden for datalogi betyder det at beskytte systemer, data og personer mod uautoriseret adgang, afbrydelser og skader. Det er ikke et produkt, du køber, eller en destination, du når. Det er en proces. Trusler ændrer sig. Systemer ændrer sig. En konfiguration, der var sikker sidste år, kan være sårbar i dag. Sikkerhed er det løbende arbejde med at holde trit.

Feltet dækker mange domæner. Netværkssikkerhed beskytter data under overførsel. Applikationssikkerhed bygger software, der modstår angreb. Endpoint-sikkerhed beskytter enheder. Identitets- og adgangsstyring styrer, hvem der kan gøre hvad. Fysisk sikkerhed beskytter bygninger og hardware. Hændelsesrespons håndterer, hvad der slipper igennem. Hvert domæne har sine egne værktøjer og praksisser. Ingen af ​​dem fungerer alene. En stærk firewall hjælper ikke, hvis en medarbejder deler sin adgangskode. En hærdet server hjælper ikke, hvis databasen er ukrypteret. Sikkerhed er en kæde. Den er lige så stærk som dens svageste led. Opgaven er at finde det led, før en angriber gør det.

Kernesikkerhedsprincipper

• Fortrolighed — hold data private
• Integritet — sørg for, at data er nøjagtige og uændrede
• Tilgængelighed — sørg for at systemer og data er tilgængelige, når det er nødvendigt
• Forsvar i dybden — lagkontroller, så ingen enkelt fejl er katastrofale
• Mindst rettigheder — giv kun den nødvendige adgang

Perfekt sikkerhed findes ikke. Målet er at gøre angreb dyre, langsomme og detekterbare. Nok friktion, og angriberen går videre.