Securitatea este starea de protecție împotriva daunelor. În informatică, înseamnă protejarea sistemelor, datelor și persoanelor de accesul neautorizat, întreruperi și daune. Nu este un produs pe care îl cumperi sau o destinație pe care o atingi. Este un proces. Amenințările se schimbă. Sistemele se schimbă. O configurație care era sigură anul trecut poate fi vulnerabilă astăzi. Securitatea este munca continuă de a menține ritmul.

Domeniul acoperă numeroase domenii. Securitatea rețelei protejează datele în tranzit. Securitatea aplicațiilor construiește software care rezistă atacurilor. Securitatea endpoint-urilor apără dispozitivele. Gestionarea identității și a accesului controlează cine ce poate face. Securitatea fizică protejează clădirile și hardware-ul. Răspunsul la incidente se ocupă de ceea ce trece. Fiecare domeniu are propriile instrumente și practici. Niciunul dintre ele nu funcționează singur. Un firewall puternic nu ajută dacă un angajat își partajează parola. Un server securizat nu ajută dacă baza de date este necriptată. Securitatea este un lanț. Este la fel de puternică ca veriga sa cea mai slabă. Sarcina este de a găsi acea verigă înainte ca un atacator să o facă.

Principii de securitate de bază

• Confidențialitate — păstrați datele private
• Integritate — asigurarea faptului că datele sunt corecte și nemodificate
• Disponibilitate — mențineți sistemele și datele accesibile atunci când este nevoie
• Apărare în profunzime — controale stratificate, astfel încât nicio defecțiune singulară să nu fie catastrofală
• Privilegiu minim — acordă doar accesul necesar

Securitatea perfectă nu există. Scopul este de a face atacurile costisitoare, lente și detectabile. Dacă există suficientă frecare, atacatorul merge mai departe.