امنیت داده و اطلاعات
امنیت اطلاعات با کاهش احتمال دسترسی، تغییر یا از دست‌رفتن غیرمجاز داده و با آماده‌بودن برای بازیابی سروکار دارد.
نکته آموزشی
مرور و خودآزمایی
نکات مهم آموزشی
- سه اصل امنیت
محرمانگی یعنی داده فقط در اختیار افراد مجاز باشد؛ یکپارچگی یعنی بدون تغییر غیرمجاز بماند؛ دسترس‌پذیری یعنی هنگام نیاز قابل استفاده باشد.
- تهدید، آسیب‌پذیری و ریسک
تهدید عامل یا رویدادی بالقوه زیان‌آور است؛ آسیب‌پذیری ضعف قابل سوءاستفاده و ریسک ترکیبی از احتمال و پیامد است.
- بدافزارها
ویروس، تروجان، باج‌افزار و جاسوس‌افزار رفتارهای متفاوت دارند. فایل ناشناس، نرم‌افزار دستکاری‌شده و پیوست مشکوک می‌توانند خطر ایجاد کنند.
- فیشینگ و مهندسی اجتماعی
مهاجم ممکن است با پیام فوری، جایزه یا جعل هویت، کاربر را به افشای رمز یا بازکردن لینک وادار کند. آدرس فرستنده و دامنه را مستقل بررسی کن.
- گذرواژه امن
برای هر سرویس گذرواژه یکتا و طولانی انتخاب کن و از مدیر گذرواژه معتبر کمک بگیر. رمز را در پیام یا فایل آشکار ذخیره نکن.
- تأیید چندمرحله‌ای
لایه دوم احراز هویت می‌تواند آسیب ناشی از افشای گذرواژه را کاهش دهد. کدهای بازیابی را در جای امن نگه دار و درخواست‌های ورود ناخواسته را رد کن.
- به‌روزرسانی و حداقل دسترسی
به‌روزرسانی‌ها می‌توانند ضعف‌های شناخته‌شده را اصلاح کنند. هر حساب فقط باید مجوزهایی را داشته باشد که برای کار لازم است.
- پشتیبان‌گیری و بازیابی
نسخه پشتیبان را جدا از فایل اصلی نگه دار و بازیابی را آزمایش کن. نسخه‌ای که هرگز بازیابی نشده، تضمین عملی بازیابی نیست.
- آنتی‌ویروس و دیواره آتش
آنتی‌ویروس برای شناسایی یا مهار بدافزارها کمک می‌کند؛ دیواره آتش ارتباطات شبکه را براساس قواعد کنترل می‌کند. هیچ‌کدام جای رفتار امن را نمی‌گیرند.
- واکنش به رخداد
در رخداد مشکوک، اطلاعات را بیشتر منتشر نکن؛ دستگاه یا حساب را طبق رویه امن بررسی کن، رمزها را از دستگاه سالم تغییر بده و از مسئول مربوط کمک بگیر.
روش مرور این پودمان
- ابتدا عنوان‌ها و واژه‌های کلیدی را بخوان.
- هر نکته را با یک مثال از کامپیوتر یا تجربه خودت توضیح بده.
- اگر موضوع عملی است، آن را در محیط امن تمرین کن و نتیجه را یادداشت کن.
- خودآزمایی را بدون نگاه‌کردن به پاسخ حل کن و دلیل پاسخ را با زبان خودت بگو.
- برای آزمون، مواردی را که اشتباه کرده‌ای دوباره مرور کن.