Varlık (bilgisayar güvenliği) - Asset (computer security)

Diğer kullanımlar için bkz. Varlık (belirsizliği giderme).

İçinde bilgi Güvenliği, bilgisayar Güvenliği ve ağ güvenliği, bir varlık bilgiyle ilgili etkinlikleri destekleyen herhangi bir veri, cihaz veya ortam bileşenidir. Varlıklar genellikle donanımı (ör. Sunucular ve anahtarlar), yazılımı (ör. Kritik uygulamalar ve destek sistemleri) ve gizli bilgileri içerir.[1][2] Varlıklar yasadışı erişim, kullanım, ifşa, değişiklik, imha ve / veya hırsızlığa karşı korunmalı ve bu da kuruluşun zarar görmesine neden olmalıdır.[3]

CIA Üçlüsü

Amacı Bilgi Güvenliği sağlamaktır Gizlilik, Bütünlük ve Kullanılabilirlik çeşitli varlıkların tehditler. Örneğin, bir bilgisayar korsanı belki saldırı kredi kartı numaralarını çalmak için bir sistem istismar a güvenlik açığı. Bilgi Güvenliği uzmanları bir saldırının olası etkisini değerlendirmeli ve uygun karşı önlemler.[4] Bu durumda bir güvenlik duvarı ve şifrelemek kredi kartı numaraları.

Risk analizi

Bunu yaparken risk analizi Varlığı kaybetme maliyetine karşı her bir varlığı korumak için ne kadar harcanacağını tartmak önemlidir. Meydana gelen her bir kaybın olasılığını hesaba katmak da önemlidir. Maddi olmayan maliyetler de hesaba katılmalıdır. Bir bilgisayar korsanı bir şirketin tüm kredi kartı numaralarının bir kopyasını çıkarırsa, bu onlara doğrudan hiçbir maliyeti olmaz, ancak para cezaları ve itibar kaybı çok büyük olabilir.

Ayrıca bakınız

Referanslar

  1. ^ ISO / IEC 13335-1: 2004 Bilgi teknolojisi - Güvenlik teknikleri - Bilgi ve iletişim teknolojisi güvenliği yönetimi - Bölüm 1: Bilgi ve iletişim teknolojisi güvenlik yönetimi için kavramlar ve modeller
  2. ^ "ENISA Sözlüğü". Arşivlenen orijinal 2012-02-29 tarihinde. Alındı 2010-11-21.
  3. ^ "Bilgi Riski Faktör Analizine Giriş (FAIR)", Risk Management Insight LLC, Kasım 2006 Arşivlendi 2014-11-18 Wayback Makinesi;
  4. ^ IETF RFC  2828

Dış bağlantılar