Čo je to bezpečnostný aspekt?

„Bezpečnostný aspekt“ sa vzťahuje na úvahy a opatrenia prijaté na ochranu niečoho cenného pred rôznymi hrozbami a zraniteľnými miestami. Toto „niečo hodnotné“ by mohlo byť čokoľvek od fyzických aktív (ako je budova alebo vybavenie) až po digitálne aktíva (napríklad údaje, softvér alebo systémy) pre ľudí (zamestnancov, zákazníkov alebo občanov).

Bezpečnostný aspekt zahŕňa širokú škálu obáv vrátane:

* Dôvernosť: Zabezpečenie toho, aby boli prístup k citlivým informáciám iba autorizovanými jednotlivcami alebo systémami. Zahŕňa to opatrenia, ako je šifrovanie, kontroly prístupu a prevencia straty údajov.

* Integrita: Zaručovanie presnosti a úplnosti informácií a zabránenie neoprávnenej úpravy alebo vymazania. Zahŕňa to techniky ako hashing, digitálne podpisy a ovládanie verzií.

* Dostupnosť: Zabezpečenie toho, aby oprávnení používatelia mali v prípade potreby včasný a spoľahlivý prístup k informáciám a zdrojom. Zahŕňa to opatrenia, ako je redundancia, systémy zlyhania a plánovanie obnovy po katastrofe.

* Authentication: Overenie identity používateľov alebo systémov pred poskytnutím prístupu k zdrojom. Používa sa metódy, ako sú heslá, biometria a multifaktorové overenie.

* Autorizácia: Určenie, ktoré akcie, je povolený vykonaný autentifikovaný používateľ alebo systém. Zahŕňa to zoznamy riadenia prístupu (ACL) a riadenie prístupu založeného na role (RBAC).

* Neprepísanie: Zabezpečenie toho, aby akt nemožno poprieť herec. To často zahŕňa digitálne podpisy a audítorské chodníky.

* Fyzická bezpečnosť: Ochrana fyzických aktív a zdrojov pred krádežou, poškodením alebo neoprávneným prístupom. To by mohlo zahŕňať veci, ako sú bezpečnostné strážcovia, sledovacie kamery a systémy riadenia prístupu.

Konkrétne bezpečnostné aspekty sa uvažujú o kontexte. Napríklad bezpečnostný aspekt banky sa bude výrazne líšiť od bezpečnostného aspektu platformy sociálnych médií alebo nemocnice. Každý kontext si vyžaduje jedinečný prístup prispôsobený jeho špecifickým zraniteľnostiam a rizikom.

• Predchádzajúca strana: Aké sú vhodné nastavenia brány firewall pre verejné siete? 
• Ďalšia strana: Čo je útok na replikáciu paketov?