什麼是資訊安全風險?


資訊安全風險是指管理與資訊科技使用相關的風險的過程。它包括識別、評估和考慮對組織資產的機密性、完整性和可用性的風險。此過程的目標是根據組織的整體風險承受能力來處理風險。

風險本質上是指任何威脅或削弱組織執行其使命能力的事物。風險管理應是一組持續和不斷發展的程式,貫穿於整個組織的運營中,並應系統地解決圍繞過去、現在和未來活動的一些風險。

組織面臨的資訊安全風險會因組織實施的處理功能以及處理資料的敏感性而異。接受風險和風險評估方法的軟體對於能夠有效地建立安全的計算環境至關重要。

不幸的是,對於資訊專業人員來說,這是一個複雜的領域,因為技術變革的成本、網際網路的相對近期出現和爆炸式發展,以及可能普遍存在的認為(或現實)評估風險和識別投資回報率過於複雜的態度。

這使得資訊系統和資訊系統安全處於不令人滿意的境地,無法系統地識別和貨幣化量化安全風險。這導致安全解決方案的應用不可預測且不當,以及此類活動資金過多或不足。

以下是一些資訊安全風險:

網路釣魚 - 網路釣魚是一種簡單地獲取某些使用者密碼的方法。在此攻擊中,駭客會要求使用者輸入其密碼。在網路釣魚電子郵件中,駭客會向毫無戒心的使用者傳送虛假的登入頁面,該頁面與駭客需要訪問的任何服務相關。

該頁面要求使用者填寫他們可能發現的任何安全問題。之後,該頁面會檢視他們的密碼。然後,駭客可以使用該密碼來獲取使用者的敏感資料。當用戶樂於提供密碼時,為什麼還要費力破解密碼呢?

計算機病毒 - 計算機病毒專門指惡意軟體,將惡意程式碼新增到當前文件或程式中。它透過多種方式傳播自身。儘管如此,病毒仍然被視為最常見的網路安全威脅型別。幾乎 90% 的病毒都是透過電子郵件連線傳播的。但是,謹慎的使用者操作可以避免病毒傳播,因為病毒需要使用者操作才能將自身新增到計算機中。

惡意軟體 - 惡意軟體是指任何對計算機系統造成損害的軟體。惡意軟體可以是蠕蟲、病毒、特洛伊木馬、間諜軟體、廣告軟體和 rootkit 等形式,這些軟體會竊取受保護的資訊、刪除檔案或新增使用者未經授權的軟體。

更新於: 2022 年 3 月 3 日

624 次檢視

開啟您的 職業生涯

透過完成課程獲得認證

開始學習
廣告

© . All rights reserved.