Комп’ютерна безпека та безпека мережі допомагає забезпечити доступ тільки авторизованого персоналу. Крім того, вона допомагає зберегти дані і забезпечити правильне функціонування обладнання. Загрози безпеці можуть бути внутрішніми або зовнішніми, їх джерела можуть знаходитися як в організації, так і за її межами, а рівень потенційної шкоди може значно відрізнятися:
- внутрішні загрози - користувачі та співробітники, які мають доступ до даних, обладнання та мережі;
- зовнішні загрози - користувачі за межами організації, які не мають авторизованого доступу до мережі або ресурсів.
Крадіжки, втрати, вторгнення в мережу і фізичні ушкодження – це деякі із способів заподіяти шкоду мережі або комп'ютеру. Пошкодження або втрата обладнання може призвести до зниження продуктивності. Ремонт або заміна обладнання можуть коштувати компанії часу та грошей. Несанкціоноване використання мережі може призвести до розкриття конфіденційної інформації, порушення цілісності даних і зменшення потужності мережних ресурсів.
Атака, спрямована на зниження продуктивності комп'ютера або мережі, також може привести до зниження продуктивності роботи в організації. Сумний досвід, пов'язаний з недостатнім впровадженням заходів безпеки на пристроях бездротової мережі, показав, що для несанкціонованого доступу зловмисників фізичне підключення не є обов'язковим.
Забезпечення безпеки даних та мережі входить до основних обов'язків інженера. Замовники або організації можуть залежати від вас у питаннях безпеки даних та комп'ютерного обладнання. Ви можете виконувати завдання, які є більш важливими, ніж завдання звичайних співробітників. Ви повинні бути в змозі відремонтувати, настроїти та установити обладнання. Ви повинні знати, як налаштовувати параметри для організації безпеки мережі, при цьому забезпечуючи доступ до неї тим, кому він потрібен. Ви маєте бути впевненими, що оновлення та виправлення програмного забезпечення використовуються, встановлене антивірусне ПЗ і використовується антішпигунське програмне забезпечення. Крім того, вам може бути доручено провести інструктаж користувачів щодо використання кращих практик безпеки при роботі з комп'ютерним обладнанням.
У цьому розділі розглядаються типи атак, що загрожують безпеці комп'ютерів і даних, які на них зберігаються. Інженер несе відповідальність за безпеку даних та комп'ютерного обладнання в організації. У цьому розділі описується робота з замовниками щодо забезпечення найкращого можливого захисту.
Для успішного захисту комп'ютерів і мережі інженер повинен розуміти обидва типи загроз комп'ютерній безпеці:
- фізичні загрози - події або атаки, спрямовані на викрадення, пошкодження або знищення обладнання, такого як сервери, комутатори і кабельні системи;
- загрози даним - події або атаки, спрямовані на видалення, пошкодження, заборону доступу авторизованим користувачам, надання доступу несанкціонованим користувачам або розкрадання інформації.