Begrepet "computer sårbarhet " refererer til noen mottakelighet i et datasystem som kan tillate ekstern linje eller skade på maskinvare eller programvare . Disse sikkerhetsproblemene kan ta mange forskjellige former og PC ledere må vurdere dem når du utformer systemer , velger anlegg, og opplæring brukere . Ved å kategorisere sårbarheter og lage planer for å håndtere dem , IT-ledere søker å kutte mest åpenbare linjene for angrep inn i sine systemer og hindre skade . Programvare
Når folk flest tenker på datamaskinen sårbarhet , tenker de om mottakelighet på software nivå . Virus og annen malware kan lamme et system , eller kompromiss sikkerhet , slik at utenforstående å rekvirere datamaskiner og stjele informasjon. Holde systemene oppdatert og vedlikeholde antivirus og sikkerhet programmer kan redusere sannsynligheten for denne vektor for angrep og redusere systemets sårbarhet .
Menneskelig
Et annet område av datamaskin sikkerhetsproblemet som tredjeparter ofte utnytte er om det menneskelige element . Social engineering er teknikken for å få innlogging, passord eller annen viktig informasjon gjennom bedrag . En hacker kan kalle en ansatt , posere som en co -worker , og be om nettverk passord eller annen informasjon. I tillegg kan dårlig trente brukere kjøre malware programmer på beskyttede systemer , forårsaker et sikkerhetsbrudd . Grunnleggende sikkerhetsopplæring for brukerne og mer dyptgående opplæring for nøkkelpersonell kan bidra til å redusere denne sårbarheten .
Maskinvare
Hardware sårbarheter er et annet aspekt av datasikkerhet . Tredjeparter kan bruke usikret terminaler og utsatte Aksesspunktene å få tilgang til beskyttede systemer . Tilgang til serverrom eller datagulv kan tillate en inntrenger å omgå noen sikkerhetsfunksjoner. Kontrollere tilgang til maskinvare vil hindre utenforstående i å utnytte disse sikkerhetsproblemene .
Environmental
Tyveri av data er ikke det eneste problemet datamaskinen ledere ansiktet . Data ødeleggelse gjennom miljøeffekter kan lamme en organisasjon like effektivt som stjålet hemmeligheter. Beskytte servere fra ekstreme temperaturer , fuktighet og støv kan hindre maskinvarefeil. Holde servere ut av kjellerrom kan redusere risikoen for flomskader , og en elektronisk - vennlig brann undertrykkelse system er en viktig del av enhver server installasjon . I tilfelle av tornadoer eller andre naturkatastrofer , kan off-site backup-systemer være en viktig ressurs for videreføring av driften.
Organisatorisk
Et siste område av sårbarhet er organisatorisk i naturen . Dette sikkerhetsproblemet eksisterer når et selskap eller annen organisasjon er klar over et problem , men tar nok tiltak for å beskytte mot eventuelle skader eller tyveri . En måte å redusere organisatorisk mottakelighet er å vurdere beredskap og sikkerhet planer jevnlig , slik at de er oppdatert og ta opp aktuelle trusler , og at opplæring og revisjon prosedyrer er tilstrekkelig til å opprettholde sin effektivitet.