Безопасность — это состояние защиты от вреда. В вычислительной технике это означает защиту систем, данных и людей от несанкционированного доступа, сбоев и повреждений. Это не продукт, который вы покупаете, и не конечная цель, которую вы достигаете. Это процесс. Угрозы меняются. Системы меняются. Конфигурация, которая была безопасна в прошлом году, сегодня может быть уязвима. Безопасность — это постоянная работа по поддержанию соответствия современным требованиям.

Эта область охватывает множество сфер. Сетевая безопасность защищает данные при передаче. Безопасность приложений создает программное обеспечение, устойчивое к атакам. Безопасность конечных точек защищает устройства. Управление идентификацией и доступом контролирует, кто что может делать. Физическая безопасность защищает здания и оборудование. Реагирование на инциденты обрабатывает то, что проходит через систему. Каждая область имеет свои собственные инструменты и методы. Ни один из них не работает сам по себе. Надежный межсетевой экран не поможет, если сотрудник поделится своим паролем. Защищенный сервер не поможет, если база данных не зашифрована. Безопасность — это цепь. Она настолько сильна, насколько сильно ее самое слабое звено. Задача состоит в том, чтобы найти это звено раньше, чем это сделает злоумышленник.

Основные принципы безопасности

• Конфиденциальность — сохраняйте данные в тайне.
• Целостность — обеспечение точности и неизменности данных.
• Доступность — обеспечьте доступность систем и данных, когда это необходимо.
• Многоуровневая защита — многоуровневый контроль, исключающий катастрофические последствия отдельных сбоев.
• Принцип минимальных привилегий — предоставлять только необходимый доступ.

Идеальной безопасности не существует. Цель состоит в том, чтобы сделать атаки дорогостоящими, медленными и обнаруживаемыми. Достаточное количество препятствий — и злоумышленник переключится на что-то другое.