A biztonság a károktól való védettség állapota. A számítástechnikában a rendszerek, adatok és emberek jogosulatlan hozzáférés, zavarok és károk elleni védelmét jelenti. Nem egy termék, amit megvásárolunk, vagy egy célállomás, ahová eljutunk. Ez egy folyamat. A fenyegetések változnak. A rendszerek változnak. Egy konfiguráció, ami tavaly még biztonságos volt, ma sebezhető lehet. A biztonság a lépéstartás folyamatos munkája.

A terület számos területet lefed. A hálózati biztonság védi az átvitt adatokat. Az alkalmazásbiztonság olyan szoftvereket fejleszt, amelyek ellenállnak a támadásoknak. A végpontbiztonság megvédi az eszközöket. Az identitás- és hozzáférés-kezelés szabályozza, hogy ki mit tehet. A fizikai biztonság védi az épületeket és a hardvereket. Az incidensekre adott válaszok kezelik az átjutást. Minden területnek megvannak a saját eszközei és gyakorlatai. Egyik sem működik önmagában. Egy erős tűzfal sem segít, ha egy alkalmazott megosztja a jelszavát. Egy megerősített szerver sem segít, ha az adatbázis nincs titkosítva. A biztonság egy lánc. Olyan erős, mint a leggyengébb láncszeme. A feladat az, hogy ezt a láncszemet megtaláljuk, mielőtt egy támadó megteszi.

Alapvető biztonsági alapelvek

• Titoktartás – az adatok bizalmas kezelése
• Integritás – az adatok pontosságának és változatlanságának biztosítása
• Elérhetőség – a rendszerek és adatok hozzáférhetővé tétele szükség esetén
• Mélyreható védelem – réteges ellenőrzések, így egyetlen hiba sem katasztrofális
• Legkevesebb jogosultság – csak a szükséges hozzáférést adja meg

Tökéletes biztonság nem létezik. A cél az, hogy a támadások drágák, lassúak és észrevehetőek legyenek. Elég súrlódás, és a támadó továbblép.