Зміст:
Визначення - Що означає інцидент безпеки?
Інцидент із безпекою - це попередження про те, що може виникнути загроза інформації чи безпеці комп'ютера. Також може бути попередженням, що загроза вже виникла. Загрози чи порушення можуть бути ідентифіковані за несанкціонованим доступом до системи. Інцидент комп'ютерної безпеки - це загроза політиці, пов’язаній із захистом комп'ютера.
Техопедія пояснює інцидент безпеки
Інцидент також може призвести до неправильного використання конфіденційної інформації в комп'ютерній системі. Це може включати інформацію, таку як номери соціального страхування, медичні записи чи будь-що, що може включати конфіденційну особисту інформацію.
Якщо інцидент зачіпає комп'ютерну систему, для боротьби з загрозою слід активувати команду реагування на інциденти з комп'ютерною безпекою (CSIRT). Слід також встановити політику та процедури, які вже були встановлені для розгляду інциденту, коли він трапляється.
Приклади інцидентів комп’ютерної безпеки включають атаки, такі як відмова в обслуговуванні та шкідливий код, який включає черв'яків та віруси. Несанкціонований доступ особою, якій не дозволено отримати доступ до комп'ютерної системи, також вважається потенційно загрозливим випадком комп'ютерної безпеки. Інцидент із безпекою може навіть стосуватися неналежного використання комп’ютера в системі, наприклад, працівника, який використовує робочий комп'ютер для доступу до порнографії, коли це прямо заборонено в процедурних інструкціях компанії.
