Η ασφάλεια είναι η κατάσταση προστασίας από βλάβες. Στην πληροφορική, σημαίνει προστασία συστημάτων, δεδομένων και ανθρώπων από μη εξουσιοδοτημένη πρόσβαση, διακοπές και ζημιές. Δεν είναι ένα προϊόν που αγοράζετε ή ένας προορισμός στον οποίο φτάνετε. Είναι μια διαδικασία. Οι απειλές αλλάζουν. Τα συστήματα αλλάζουν. Μια διαμόρφωση που ήταν ασφαλής πέρυσι μπορεί να είναι ευάλωτη σήμερα. Η ασφάλεια είναι το συνεχές έργο της διατήρησης της συμβατότητας.

Το πεδίο καλύπτει πολλούς τομείς. Η ασφάλεια δικτύου προστατεύει τα δεδομένα κατά τη μεταφορά. Η ασφάλεια εφαρμογών δημιουργεί λογισμικό που αντιστέκεται σε επιθέσεις. Η ασφάλεια τελικού σημείου προστατεύει τις συσκευές. Η διαχείριση ταυτότητας και πρόσβασης ελέγχει ποιος μπορεί να κάνει τι. Η φυσική ασφάλεια προστατεύει τα κτίρια και το υλικό. Η απόκριση σε περιστατικά χειρίζεται τι περνάει. Κάθε τομέας έχει τα δικά του εργαλεία και πρακτικές. Κανένα από αυτά δεν λειτουργεί μόνο του. Ένα ισχυρό τείχος προστασίας δεν βοηθάει αν ένας υπάλληλος μοιράζεται τον κωδικό πρόσβασής του. Ένας ενισχυμένος διακομιστής δεν βοηθάει αν η βάση δεδομένων δεν είναι κρυπτογραφημένη. Η ασφάλεια είναι μια αλυσίδα. Είναι τόσο ισχυρή όσο ο πιο αδύναμος κρίκος της. Η δουλειά είναι να βρεθεί αυτός ο σύνδεσμος πριν το κάνει ένας εισβολέας.

Βασικές αρχές ασφαλείας

• Εμπιστευτικότητα — διατήρηση του απορρήτου των δεδομένων
• Ακεραιότητα — διασφάλιση της ακρίβειας και της αναλλοίωτης φύσης των δεδομένων
• Διαθεσιμότητα — διατηρήστε τα συστήματα και τα δεδομένα προσβάσιμα όταν χρειάζεται
• Άμυνα σε βάθος — έλεγχοι σε επίπεδα, ώστε καμία μεμονωμένη αποτυχία να μην είναι καταστροφική
• Ελάχιστα προνόμια — παραχωρήστε μόνο την απαραίτητη πρόσβαση

Δεν υπάρχει τέλεια ασφάλεια. Ο στόχος είναι οι επιθέσεις να γίνουν ακριβές, αργές και ανιχνεύσιμες. Αρκετή τριβή και ο εισβολέας προχωρά.