Güvenlik, zarardan korunma durumudur. Bilgisayar biliminde, sistemleri, verileri ve insanları yetkisiz erişimden, kesintiden ve hasardan korumak anlamına gelir. Satın aldığınız bir ürün veya ulaştığınız bir hedef değildir. Bir süreçtir. Tehditler değişir. Sistemler değişir. Geçen yıl güvenli olan bir yapılandırma bugün savunmasız olabilir. Güvenlik, sürekli olarak güncel kalma çalışmasıdır.

Bu alan birçok farklı alanı kapsar. Ağ güvenliği, iletim halindeki verileri korur. Uygulama güvenliği, saldırılara karşı dayanıklı yazılımlar geliştirir. Uç nokta güvenliği, cihazları savunur. Kimlik ve erişim yönetimi, kimin ne yapabileceğini kontrol eder. Fiziksel güvenlik, binaları ve donanımı korur. Olay müdahalesi, güvenlik açıklarından kaçanları ele alır. Her alanın kendine özgü araçları ve uygulamaları vardır. Hiçbiri tek başına işe yaramaz. Bir çalışan şifresini paylaşırsa güçlü bir güvenlik duvarı işe yaramaz. Veritabanı şifrelenmemişse, güçlendirilmiş bir sunucu işe yaramaz. Güvenlik bir zincirdir. En zayıf halkası kadar güçlüdür. Görev, saldırgan bulmadan önce o halkayı bulmaktır.

Temel güvenlik prensipleri

• Gizlilik — verileri gizli tutun
• Bütünlük — verilerin doğru ve değiştirilmemiş olmasını sağlayın.
• Erişilebilirlik — sistemlere ve verilere ihtiyaç duyulduğunda erişilebilmesini sağlayın.
• Katmanlı savunma — tek bir hatanın felakete yol açmaması için katmanlı kontroller.
• En az ayrıcalık ilkesi — yalnızca ihtiyaç duyulan erişimi sağlayın.

Mükemmel güvenlik diye bir şey yoktur. Amaç, saldırıları pahalı, yavaş ve tespit edilebilir hale getirmektir. Yeterli engel olduğunda saldırgan başka bir yere yönelir.