Sikkerhet er tilstanden av å være beskyttet mot skade. Innen databehandling betyr det å beskytte systemer, data og personer mot uautorisert tilgang, avbrudd og skade. Det er ikke et produkt du kjøper eller en destinasjon du når. Det er en prosess. Trusler endrer seg. Systemer endrer seg. En konfigurasjon som var sikker i fjor, kan være sårbar i dag. Sikkerhet er det kontinuerlige arbeidet med å holde tritt.

Feltet dekker mange domener. Nettverkssikkerhet beskytter data under overføring. Applikasjonssikkerhet bygger programvare som motstår angrep. Endepunktsikkerhet beskytter enheter. Identitets- og tilgangsstyring kontrollerer hvem som kan gjøre hva. Fysisk sikkerhet beskytter bygninger og maskinvare. Hendelsesrespons håndterer hva som slipper gjennom. Hvert domene har sine egne verktøy og praksiser. Ingen av dem fungerer alene. En sterk brannmur hjelper ikke hvis en ansatt deler passordet sitt. En herdet server hjelper ikke hvis databasen er ukryptert. Sikkerhet er en kjede. Den er like sterk som det svakeste leddet. Jobben er å finne det leddet før en angriper gjør det.

Kjerneprinsipper for sikkerhet

• Konfidensialitet – hold data private
• Integritet – sørg for at dataene er nøyaktige og uendret
• Tilgjengelighet – hold systemer og data tilgjengelige når det er nødvendig
• Forsvar i dybden – lagkontroller slik at ingen enkeltfeil er katastrofale
• Minst mulig privilegium – gi kun nødvendig tilgang

Perfekt sikkerhet finnes ikke. Målet er å gjøre angrep dyre, langsomme og oppdagelige. Nok friksjon, og angriperen går videre.