Säkerhet är tillståndet att vara skyddad från skada. Inom databehandling betyder det att skydda system, data och människor från obehörig åtkomst, störningar och skador. Det är inte en produkt du köper eller en destination du når. Det är en process. Hot förändras. System förändras. En konfiguration som var säker förra året kan vara sårbar idag. Säkerhet är det ständiga arbetet med att hålla jämna steg.

Området täcker många domäner. Nätverkssäkerhet skyddar data under överföring. Applikationssäkerhet bygger programvara som motstår attacker. Endpoint-säkerhet försvarar enheter. Identitets- och åtkomsthantering kontrollerar vem som kan göra vad. Fysisk säkerhet skyddar byggnader och hårdvara. Incidenthantering hanterar vad som kommer igenom. Varje domän har sina egna verktyg och rutiner. Ingen av dem fungerar ensam. En stark brandvägg hjälper inte om en anställd delar sitt lösenord. En härdad server hjälper inte om databasen är okrypterad. Säkerhet är en kedja. Den är lika stark som sin svagaste länk. Jobbet är att hitta den länken innan en angripare gör det.

Kärnsäkerhetsprinciper

• Sekretess – håll data privata
• Integritet – se till att data är korrekta och oförändrade
• Tillgänglighet — se till att system och data är tillgängliga när det behövs
• Djupgående försvar – lagerkontroller så att inget enskilt fel är katastrofalt
• Minst privilegier — bevilja endast den åtkomst som behövs

Perfekt säkerhet existerar inte. Målet är att göra attacker dyra, långsamma och detekterbara. Tillräcklig friktion och angriparen går vidare.