Beveiliging is de staat waarin je beschermd bent tegen schade. In de computerwereld betekent dit het beschermen van systemen, data en mensen tegen ongeautoriseerde toegang, verstoring en schade. Het is geen product dat je koopt of een eindbestemming die je bereikt. Het is een proces. Bedreigingen veranderen. Systemen veranderen. Een configuratie die vorig jaar nog veilig was, kan vandaag kwetsbaar zijn. Beveiliging is een voortdurend proces van bijblijven.

Het vakgebied omvat vele domeinen. Netwerkbeveiliging beschermt data tijdens de overdracht. Applicatiebeveiliging ontwikkelt software die bestand is tegen aanvallen. Endpointbeveiliging beschermt apparaten. Identiteits- en toegangsbeheer bepaalt wie wat mag doen. Fysieke beveiliging beschermt gebouwen en hardware. Incidentrespons behandelt wat er toch doorheen komt. Elk domein heeft zijn eigen tools en werkwijzen. Geen enkel domein werkt op zichzelf. Een sterke firewall helpt niet als een medewerker zijn wachtwoord deelt. Een beveiligde server helpt niet als de database niet versleuteld is. Beveiliging is een ketting. De ketting is zo sterk als de zwakste schakel. De taak is om die schakel te vinden voordat een aanvaller dat doet.

Kernprincipes van beveiliging

• Vertrouwelijkheid — houd uw gegevens privé
• Integriteit — zorg ervoor dat de gegevens nauwkeurig en ongewijzigd zijn.
• Beschikbaarheid — zorg ervoor dat systemen en gegevens toegankelijk blijven wanneer dat nodig is.
• Diepgaande beveiliging — meerdere beheersmaatregelen zodat geen enkele storing catastrofaal is.
• Principe van minimale bevoegdheden — verleen alleen de benodigde toegang

Perfecte beveiliging bestaat niet. Het doel is om aanvallen duur, traag en detecteerbaar te maken. Voldoende obstakels en de aanvaller gaat verder.