Bezpieczeństwo to stan ochrony przed szkodami. W informatyce oznacza ochronę systemów, danych i ludzi przed nieautoryzowanym dostępem, zakłóceniami i uszkodzeniami. To nie produkt, który kupujesz, ani cel, do którego docierasz. To proces. Zagrożenia się zmieniają. Systemy się zmieniają. Konfiguracja, która była bezpieczna w zeszłym roku, dziś może być podatna na ataki. Bezpieczeństwo to ciągła praca nad nadążaniem.

Ta dziedzina obejmuje wiele dziedzin. Bezpieczeństwo sieci chroni dane w trakcie przesyłu. Bezpieczeństwo aplikacji tworzy oprogramowanie odporne na ataki. Bezpieczeństwo punktów końcowych chroni urządzenia. Zarządzanie tożsamością i dostępem kontroluje, kto ma do czego uprawnienia. Bezpieczeństwo fizyczne chroni budynki i sprzęt. Reagowanie na incydenty zajmuje się tym, co przedostaje się do systemu. Każda dziedzina ma swoje własne narzędzia i procedury. Żadne z nich nie działa samodzielnie. Silna zapora sieciowa nie pomoże, jeśli pracownik udostępni swoje hasło. Wzmocniony serwer nie pomoże, jeśli baza danych nie jest zaszyfrowana. Bezpieczeństwo to łańcuch. Jest tak silne, jak jego najsłabsze ogniwo. Zadaniem jest znalezienie tego ogniwa, zanim zrobi to atakujący.

Podstawowe zasady bezpieczeństwa

• Poufność — zachowaj prywatność danych
• Integralność — upewnij się, że dane są dokładne i niezmienione
• Dostępność — utrzymuj dostępność systemów i danych, gdy jest to potrzebne
• Obrona w głąb — kontrola warstwowa, dzięki której żadna pojedyncza awaria nie będzie katastrofalna
• Najmniejsze uprawnienia — udzielaj tylko niezbędnego dostępu

Idealne bezpieczeństwo nie istnieje. Celem jest uczynienie ataków kosztownymi, powolnymi i wykrywalnymi. Wystarczy trochę tarcia, a atakujący po prostu odchodzi.