אבטחת מידע - מה זה?
הקדמה
אבטחת מידע הינה תחום העוסק באבטחת האתר/מחשב/מאגרי מידע וכדומה.
פרסום זה בא למטרת הגברת המודעות כלפי התחום, בעיקר בשביל מי שיש לו מאגרי מידע והוא רוצה לשמור עליהם באופן הטוב ביותר.
באבטחת מידע יש שלושה נושאים עיקריים:בכל אבטחה רצינית צריך שתהיה את האפשרות הכי נמוכה לפריצות. אפשר לעשות זאת בעיקר ע"י סיסמאות חזקות.
- חיסיון המידע - רק לאנשים בעלי הרשאות מתאימות תהיה גישה למאגרי מידע. במאגר מידע יהיו נתונים שלשמם המטרה נועדה.
- זמינות המידע - המידע יהיה זמין כל הזמן בכל שימוש שהוא.
- אמינות המידע - כל המידע מוגן וחסוי מפני גורמים לא מורשים אשר רוצים לקחת מידע/חבלה בזדון.
בכדי לא ליפול בפח בתרגיל ידוע עלינו תמיד לזכור שכל אתר יכול להיות פישינג (Phishing) בעזרת קוד XSS וכ'ו.
תמיד תהיו מוכנים, תבדקו מידי פעם אם יש חורי אבטחה למיניהם בכדי שלא יתאפשר להזריק קוד לאתרכם.
תמיד כאשר אתם מקבלים קובץ, עדיף שתסרקו אותו, גם אם זה מחבר. אתם לא יכולים לדעת אף פעם אם פרצו לחבריכם.
הורידו אנטי וירוסים (או תעדכנו) כי תמיד יהיו וירוסים שיתגברו על האנטי וירוס הישן.
זהו
המדריך נכתב על-ידי ובלעדי לאטרף!
ציטוט ההודעה
