چگونه می توان امنیت رایانه را بالا برد؟
امنیت رایانه
یک کاربر غیرمجاز، دسترسی فیزیکی به یک رایانه را بدست می‌آورد؛ و به احتمال زیاد می‌تواند به‌طور مستقیم، داده‌ها را از روی آن کپی کند. ممکن است کاربر غیرمجاز، امنیت سامانه را با ایجاد تغییر در سیستم‌عامل، نصب کرم‌های نرم‌افزاری، کی‌لاگر، دستگاه شنود یا با استفاده از ماوس‌های بی‌سیم حتی زمانی که سامانه توسط تدابیر امنیتی مورد محافظت هستند در اختیار بگیرد. این حمله‌ها ممکن است به وسیلهٔ بوت شدن یک سیستم‌عامل دیگر یا اجرای یک نرم‌افزار از روی یک سی‌دی-رام و دیگر رسانه‌هایی که قابلیت بوت شدن به سمت رایانه قربانی انجام شوند. رمزنگاری دیسک و ماژول پلتفرم قابل اطمینان برای جلوگیری از این حمله‌ها طراحی شده‌اند. امنیت رایانه
امنیت رایانه‌ای تقریباً در هر صنعتی که از رایانه‌ها استفاده می‌کند امری مهم به‌شمار می‌رود. امروزه بیشتر وسایل الکترونیکی مانند رایانه‌ها لپ‌تاپ‌ها و تلفن‌های همراه به گونه‌ای هستند که از آغاز، نرم‌افزار دیوار آتش بر روی آن‌ها نصب شده‌است. با وجود این، رایانه‌ها برای محافظت از داده‌ها صددرصد مستقل و دقیق عمل نمی‌کنند. (اسمیت و همکاران، ۲۰۰۴). راه‌های گوناگونی برای هک رایانه‌ها وجود دارد. این کار با سامانه شبکه انجام می‌گیرد. برای نمونه می‌توان به کلیک بر روی لینک‌های ناشناس، ارتباط با وای-فای ناشناس، بارگیری پرونده و نرم‌افزار از وبگاه‌های مشکوک، مصرف برق امواج رادیویی الکترومغناطیس، و موارد دیگر اشاره کرد. به این ترتیب رایانه‌ها می‌توانند با تعامل داخلی قوی بین سخت‌افزار و نرم‌افزار، و پیچیدگی نرم‌افزاری، مانع خطاهای امنیتی شوند.
کلاه سفید (امنیت رایانه)
Struan Robertson، مدیر حقوقی Pinsent Mason LLP و سردبیر OUT-LAW.com می‌گوید: "به طور کلی، اگر دسترسی به سیستم مجاز باشد، هک کردن اخلاقی و قانونی است. اگر اینگونه نباشد، طبق قانون سوء استفاده از رایانه تخلف صورت گرفته‌است. جرم دسترسی غیرمجاز همه چیز را از حدس زدن گذرواژه، دسترسی به حساب وب ایمیل شخصی، تا سرکوب امنیت یک بانک در بر می‌گیرد. حداکثر مجازات دسترسی غیرمجاز به رایانه دو سال حبس و جزای نقدی است. مجازات‌های بالاتر هم هست - تا ۱۰ سال زندان - هنگامی که هکر همچنین داده‌ها را تغییر می‌دهد ". رابرتسون می‌گوید دسترسی غیرمجاز حتی برای آشکارسازی آسیب‌پذیری برای منافع بسیاری از افراد قانونی نیست. "هیچ دفاعی در قوانین هکری ما وجود ندارد که رفتار شما به سود کسی بهتر باشد. حتی اگر این همان چیزی است که شما اعتقاد دارید. " محافظت در برابر سرریز بافر
محافظت در برابر سرریز بافر (به انگلیسی: Buffer overflow protection) یکی از شیوه‌های است که در زمان توسعه نرم‌افزار برای افزایش امنیت برنامه قابل اجرا با شناسایی سرریز شدن بافر در متغیرهای اختصاص شده از پشته استفاده می‌شود. این تکنیک از رفتارهای نادرست برنامه و آسیب پذیری‌های امنیتی جدی جلوگیری می‌کند. سرریز بافر پشته زمانی اتفاق می‌افتد که یک برنامه، اطلاعاتی را در آدرسی از حافظه (معمولاً بافر با طول ثابت)، خارج از ساختمان داده مورد نظر می‌نویسد. اشکال سرریز بافر پشته زمانی اتفاق می‌افتد که یک برنامه حجم داده‌ای بیشتر از حجم بافر اختصاص داده شده را در حافظه می‌نویسد. نتیجه این عمل خراب شدن و آسیب دیدن اطلاعات مجاور آن بافر در پشته است و در صورتی که این سرریز به‌طور ناخواسته و بر اساس یک اشتباه به وجود آمده باشد، اغلب باعث می‌شود که برنامه کرش کند، به صورت نادرست رفتار کند یا به منجر به مشکلات امنیتی شود. رایانه خبر
ـ مباحث امنیت، حریم شخصی و حفاظت از اطلاعات در محیط اینترنت به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
بنابراین، هر دستگاهی که توسط فایروایر متصل شود می تواند داده‌ها را روی حافظهٔ کامپیوتر بخواند و بنویسد. به عنوان مثال ، یک دستگاه می تواند: حفاظت از زیرساخت‌های حیاتی
- Anderson, R. (2001), Why Information Security is Hard—An Economic Perspective, Proceedings of the 17th Annual Computer Security Applications Conference, pp. 358–65. IEEE Computer Society. کلاه سفید (امنیت رایانه)
ایده این تاکتیک هک اخلاقی برای ارزیابی امنیت سیستم‌ها توسط Dan Farmer و Wietse Venema تدوین شده‌است. آنها با هدف بالا بردن سطح کلی امنیت در اینترنت و اینترانت، توضیح دادند چگونه توانستند اطلاعات مناسب را در مورد اهداف خود به دست آورند تا در صورت انتخاب، بتوانند امنیت را به خطر بیندازند. آنها چندین مثال خاص از چگونگی جمع‌آوری و بهره‌برداری از این اطلاعات برای به دست آوردن کنترل هدف و چگونگی جلوگیری از چنین حمله ای ارائه دادند. آنها تمام ابزارهایی را که در طول کار استفاده کرده بودند جمع کردند، آنها را در یک برنامه کاربردی ساده و آسان قرار دادند و آن را به هر کس که تصمیم به بارگیری آن گرفت، دادند. برنامه آنها با نام ابزار مدیریت امنیت برای تجزیه و تحلیل شبکه‌ها یا SATAN در سال ۱۹۹۲ با توجه زیادی از رسانه‌ها در سراسر جهان روبرو شد. کارآیی کامپیوتر
در دسترس بودن یک سیستم معمولاً با اطمینان پذیری آن رابطه مستقیم دارد - هرچه اطمینان پذیری افزایش یابد، در دسترس بودن نیز افزایش می‌یابد (یعنی زمان اکار کمتر). همچنین با پیش بردن استراتژی تمرکز نه بر افزایش اطمینان پذیری، بلکه بر افزایش تست پذیری و نگهداشت‌پذیری می‌توان در دسترس بودن یک سیستم را افزایش داد. بهبود نگهداشت‌پذیری به‌طور کلی آسان‌تر از اطمینان پذیری است. تخمین‌های میزان نگهداشت‌پذیری (نرخ‌های تعمیرات) نیز به‌طور کلی دقیق تر هستند. با این حال، از آنجا که عدم قطعیت در تخمین‌های اطمینان پذیری در اکثر موارد بسیار زیاد است، حتی در حالی که سطح نگهداشت‌پذیری بسیار بالاست، احتمالاً بر مشکل در دسترس بودن (عدم اطمینان در پیش‌بینی) غلبه می‌کند. ویروس رایانه‌ای
جستجوگر فایل سیستم مایکروسافت (در ویندوز ۷ و بعد از آن بهبود یافته‌است) می‌تواند برای بررسی و تعمیر فایل‌های خراب سیستم استفاده شود. بازیابی یک نسخه اولیه «تمیز» (بدون ویروس) از کل پارتیشن از یک دیسک کلون شده، یک تصویر دیسک، یا یک نسخه پشتیبان از آن یکی از راه حل هاست. بازیابی دیسک پشتیبان قبلی «تصویر» نسبتاً ساده است، معمولاً هرگونه حذف بدافزار، و ممکن است سریعتر از «ضد عفونی کردن» رایانه یا نصب مجدد و تنظیم مجدد سیستم عامل و برنامه‌ها از ابتدا، همان‌طور که در شکل زیر آورده شده‌است، سپس تنظیمات برگزیده کاربر را بازیابی کنید. نصب مجدد سیستم عامل روش دیگری برای از بین بردن ویروس است. ممکن است با استفاده از بوت شدن از سی دی زنده، یا کپی کردن هارد به رایانه دیگر و بوت کردن سیستم عامل رایانه دوم، کپی‌های داده‌های کاربری اساسی را بازیابی کنید، با این کار بسیار مراقب باشید که با اجرای هرگونه برنامه آلوده روی آن، آلوده به آن رایانه نشوید. درایو اصلی سپس هارد دیسک اصلی قابل تغییر مجدد است و سیستم عامل و کلیه برنامه‌های نصب شده از رسانه اصلی. پس از ترمیم سیستم، باید اقدامات احتیاطی صورت گیرد تا مجدداً از هرگونه فایل اجرایی بازیابی شده جلوگیری کنید. ایمنی اینترنتی
ایمنی اینترنتی به معنای احتیاط‌ها و اقدام‌هایی است که برای حفظ ایمنی کاربران بخصوص کودکان و نوجوانان در محیط اینترنت در برابر مخاطراتی که کاربران، اطلاعات و سامانه هایشان را تهدید می‌کند باید اتخاذ شود. چارچوب این تدابیر در قوانین و مقررات هر کشور معین می‌شود و بخش دولتی، عمومی و خصوصی ملزم به رعایت آن هستند. همچنین با آگاهی بخشی و توانمندسازی والدین و کودکان در خصوص مخاطرات و ایمنی در برابر آن‌ها مطلع و مجهز می‌شوند. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
بسیاری از اشیایی که ممکن است در یک محل کار معمول پیدا شوند، می توانند برای بازیابی اطلاعات صفحه نمایش کامپیوتر توسط یک فرد خارجی مورد بهره برداری قرار گیرند. به ویژه نتایج خوبی از بازتاب بر روی عینک کاربر یا قوری واقع شده در میز کنار صفحه نمایش، به دست آمده است. بازتاب هایی که از چشم کاربر نشأت می گیرند نیز نتایج خوبی ارائه می دهند. با این حال، جاسوسی از راه دور از روی چشم‌ها دشوارتر است زیرا آنها با سرعت بالایی حرکت می‌کنند و به زمان نوردهی زیادی نیاز دارند. استفاده از تجهیزات گران‌قیمت‌تر که به زمان نوردهی کمتری نیاز دارند، به رفع این مشکل کمک خواهد کرد. بازیابی از حادثه
بازیابی از حادثه شامل فرایندها، سیاست‌ها و رویه‌های لازم برای فراهم‌سازی قابلیت بازیابی عملیات‌ها و تداوم عملکردهای حیاتی سازمان پس از وقوع حادثه است. مسائل و موضوعاتی نظیر آسیب‌ها و خسارت‌های فیزیکی، تلاش‌هایی در جهت هک و نفوذ، وجود نرم‌افزارهای مخرب کامپیوتری و بروز شرایط اضطراری در مقولهٔ امنیت اطلاعات، دولت‌ها و شرکت‌ها را به تمرکز بر موضوع بازیابی از حادثه ترغیب می‌کند. راهکارهای مربوط به این مقوله باید نوع سازمان و عناصر مورد نیاز برای حفظ وضعیت اجرایی سازمان را در نظر داشته باشد. بازیابی از حادثه، به دلایل زیر برای هر سازمانی حائز اهمیت است: ویندوز ویستا
User Account Control شاید از جمله مهم‌ترین و مشهودترین تغییراتی است که محقق شده‌است. User Account Control نوعی فناوری امنیتی است که این امکان را برای کاربران فراهم می‌سازد تا تعدادی از مزایا (مزیت‌ها) و پیش فرض‌های ایجاد شده در کامپیوتر خود را مورد استفاده قرار دهند. چنین امری در نسخه‌های قبلی ویندوز مشکل بود. زیرا نسخ قبلی، اکانت کاربر را بسیار محدود و تا اندازه زیادی غیرقابل استفاده می ساخته و حتی از اعمال پاره‌ای از عملکردهای بنیادین نظیر مشاهده تقویم از Notification trey جلوگیری می‌کرد. در ویندوز ویستا هنگام درخواست عملی که نیاز به مجوز اجرا دارد، بی‌درنگ به کاربر اعلام می‌شود که ابتدا رمز ورود یا نام اجرایی خود را وارد نماید. حتی در حالاتی که کاربر از قبل در زمره مدیران اجرایی به سیستم معرفی و شناسانده شده‌است، باز هم درخواست می‌شود که فرد مربوط سطح دسترسی خود را تأیید نماید. ولذا چنین است که در حالیکه تمام صفحه مانیتور سیاه و سیستم موقتاً ناکارآمد و غیر فعال است و فقط پنجره اجازه فعال و مشخص است، User Account Control در حالت Secure Desktop (میزکاری امن) درخواست اعتبار از کاربر می‌نماید. مراد آن است که ضمن تلاش در بررسی سطح دسترسی کاربر، از انحراف سیستم ناشی از جریان‌های غیرمعمول و هرز (Spoofing) و فعالیت برنامه‌های Malicious، ممانعت به عمل آید. قابلیت‌های جدید امنیتی و ایمنی Internet Explorer 7 مشتمل بر Phishing Filter و IDN با anti-spoofing و همچنین یکپارچگی با سیستم عریض Parental Controls، از دیگر ویژگی‌های ویستا است. در جهت مزید امنیت، کنترل‌های Active X از طریق پیش فرض‌ها ناکارآمد و غیر فعال (Disable) هستند و علاوه بر این Internet Explorer در حالت محافظت شده (Protected Mode) عمل می‌کند که در این حالت با مجوزات پایین‌تری از آنچه که کاربر استفاده می‌نماید، عمل کرده و به تنهایی و بدون نیاز به سایر عملکردهای موجود در سیستم‌عامل اقدام نموده و موجب می‌شود تا سیستم‌عامل را از دسترسی یا تغییر هرچیزی حتی دایرکتوری موقت فایل‌های اینترنت (Temporary Files Directory) باز دارد. Antispyware و به کلامی دیگر Windows Defender که از تولیدات مایکروسافت است، به منظور حفاظت در مقابل Malwareها و سایر تهدیدکننده‌ها در ویندوزهای تعبیه شده‌است. تغییرات چیدمان در پیکربندی Various System (نظیر auto-starting applications) بسته شده و قفل هستند مگر اینکه کاربر تمایل به حالت دیگری داشته باشد. یکی دیگر از قابلیت‌های جدید و شاخص ویستا، BitLocker Driver Encryption است که نوعی تکنولوژی حفاظت از داده‌ها است که در ویرایش Ultimate ویستا منظور گردیده است و به کلی تمام سیستم‌عامل را رمز دار می‌کند. BitLocker می‌تواند تواماً و همراه با چیپ Trusted Platform Module نسخه ۱٫۲ روی مادربرد کامپیوتر یا یک USB Key کارکند. مضافاً دسته‌های گوناگونی از سایر تکنیک‌های محدوده‌کننده مزایا (مزیت‌ها) در ویستا تعبیه گردیده‌اند، به عنوان مثال، مفهوم لایه‌های یکپارچه در پردازش‌های کاربر است که طی آن لایه‌های پایین دستی نه با پردازش لایه‌های بالاتر می‌توانند تعامل داشته باشند و نه می‌توانند اجرای - Injection DLL را در پردازش لایه‌های بالاتر عملی سازند. مدیریت تهدید یکپارچه
دستگاه یوتی‌ام ساده مدیریت راهبرد امنیتی یک شرکت را آسانترمی‌کند، فقط با یک دستگاه می‌توان محل لایه‌های مختلف سخت افزار و نرم افزار را در نظر گرفت. همچنین به وسیلهٔ یک کنسول متمرکز، کلیه راهکارهای امنیتی می‌توانند تحت نظارت و پیکربندی باشند. در این زمینه، یوتی‌ام‌ها شکل واحدی از وسایل امنیتی را نشان می‌دهد که انواع قابلیت‌های امنیتی از جمله دیواره آتش، وی‌پی‌ان (VPN)، دروازه‌های ضد ویروس، ضد هرزنامه دروازه، جلوگیری از نفوذ، فیلترینگ محتوا، مدیریت پهنای باند، نرم‌افزار کنترل و گزارش دهی متمرکز را به عنوان ویژگی‌های اساسی دربر دارد. یوتی‌ام دارای یک سیستم عامل سفارشی برای نگه داشتن تمام ویژگی‌های امنیتی در یک مکان است، که می‌تواند منجر به ادغام بهتر مجموعه‌ای از دستگاه‌های نامتجانس شود. برای شرکت‌ها با شبکه ازراه دور یا ادارات واقع شده درفاصله دورتر، یوتی‌ام‌ها وسیله‌ای برای تأمین امنیت متمرکز با کنترل کامل بر شبکه‌های ای که در جهان توزیع شده‌اند هستند. مزایای کلیدی: 1- کاهش پیچیدگی: راه حل‌های امنیتی مجزا. فروشنده تنها. تنها AMC ۲- سادگی: اجتناب از نصب چند نرم‌افزار و تعمیر و نگهداری ۳- مدیریت آسان: معماری وصل و بازی، رابط کاربری گرافیکی برای مدیریت آسان مبتنی بر وب ۴- کاهش آموزش‌های فنی مورد نیاز یک محصول برای یادگیری. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
به طور متوسط در هر 20 کلیک، تنها 0/5 تشخیص نادرست وجود دارد که نشان می‌دهد در این حمله، صدای ایجاد شده از طریق صفحه کلید را در معرض استراق سمع قرار می‌دهند. این حمله بسیار کارآمد است و بازیابی هر کلمه در یک کامپیوتر استاندارد، کمتر از 20 ثانیه طول می‌کشد. طبق آمارهای به دست آمده از آزمایش این روش‌ها، با احتمال 90% یا بیشتر کلمات با 10 حرف یا بیشتر و با احتمال 73% کل کلمات بازیابی شده‌اند. در عمل ، یک مهاجم انسانی به طور معمول می تواند تصادفی بودن متن را تشخیص دهد. یک مهاجم همچنین می تواند مواردی را که کاربر، نام کاربری و گذرواژه خود را تایپ می کند ، شناسایی کند. سیگنال های صوتی کوتاه حاوی یک کلمه با هفت حرف یا بیشتر به عنوان این موارد در نظر گرفته می‌شوند. این بدان معنی است که مدت سیگنال فقط چند ثانیه است. چنین کلمات کوتاه اغلب به عنوان رمز عبور انتخاب می شوند. عوامل غالب موثر در موفقیت حمله ، طول کلمه و مهمتر از آن ، تعداد کاراکترهای(حروف) تکرار شده در کلمه است. امنیت اطلاعات
در سامانه‌های رایانه‌ای امروزی، نام کاربری رایج‌ترین شکل احراز و رمز عبور رایج‌ترین شکل تصدیق هویت است. نام کاربری و گذرواژه به اندازه کافی به امنیت اطلاعات خدمت کرده‌اند اما در دنیای مدرن با سامانه‌های پیچیده‌تر از گذشته، دیگر کافی نمی‌باشند. نام کاربری و گذرواژه به تدریج با روش‌های پیچیده تری جایگزین می‌شوند. پایه نسل بعدی محاسبات امن
در WinHEC 2000 ، مایکروسافت یک ارائه فنی درباره موضوعات مربوط به حفاظت از حریم خصوصی ، امنیت و مالکیت معنوی منتشر کرد . این جلسه با عنوان "حریم خصوصی ، امنیت و محتوا در بسترهای نرم‌افزاری ویندوز" عمدتاً بر روی تبدیل ویندوز به "سکوی اعتماد" طراحی شده برای محافظت از حریم شخصی و امنیت کاربران شخصی بود. ارائه مشابه دیگر بعداً در WinHEC 2001 نشان داده می شود. بر خلاف تم های مدیریتی قدیمی که فقط از انواع خاصی از داده ها محافظت می کنند ، NGSCB به گونه ای طراحی شده است که برابری رعایت شده است زیرا همه داده ها را به همان اندازه نیازمند به محافظت می باشند. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
حافظه کشف گذرواژه
بهترین روش برای جلوگیری از کرک شدن پسورد این است که راهکاری برای جلوگیری از به دست آوردن هش یک پسورد توسط هکرها پیدا کنیم. به عنوان مثال در سیستم عامل یونیکس رمزهای عبور در فایل‌های پنهان /etc/passwd ذخیره شده‌اند که فقط برای برنامه‌های در حال اجرایی که در سیستم عامل از امتیاز بیشتری در حوزه امنیتی برخوردارند قابل دسترسی می‌باشد. این روش امنیتی باعث می‌شودتا به دست آوردن هش یک پسورد از طریق یک کاربر مخرب (هکر) برای دفعات اولیه حمله به مراتب سخت‌تر باشد. با این وجود بسیاری از مجموعه‌های هش رمز عبور با وجود چنین محافظت امنیتی توسط هکرها سرقت شده‌اند. یک رویکرد قوی دیگر ترکیب کلید مخفی یک سایت با هش یک رمز عبور می‌باشد. این کار مانع از دستیابی سریع به رمز عبور می‌شود. رویکرد سوم این است که از توابع مشتق کلید استفاده کنیدکه سرعت حدس رمز عبور را کاهش می‌دهند. متأسفانه بسیاری از پروتکل‌های شبکه‌های معمولی کلمات رمز عبور را به صورت واضح ارسال ویا از طرح‌های چالشی ضعیف استفاده می‌کنند. Unfortunately, many common Network Protocols transmit passwords in cleartext or use weak challenge/response schemes. امنیت اطلاعات
با رشد سریع و استفاده گسترده از پردازش الکترونیکی داده‌ها و کسب و کار الکترونیک از طریق اینترنت، همراه با ظهور بسیاری از خرابکاری‌های بین‌المللی، نیاز به روش‌های بهتر حفاظت از رایانه‌ها و اطلاعات آن‌ها ملموس گردید. رشته‌های دانشگاهی از قبیل امنیت رایانه‌ای، امنیت اطلاعات و اطلاعات مطمئن همراه با سازمان‌های متعدد حرفه‌ای پدید آمدند. هدف مشترک این فعالیت‌ها و سازمان‌ها حصول اطمینان از امنیت و قابلیت اطمینان از سامانه‌های اطلاعاتی است. اطلاعات تهدید رایانه‌ای
تهدیدات رایانه‌ای شامل استفاده از رایانه، نرم‌افزار و شبکه است. در حین یا بعد از یک حمله سایبری اطلاعات فنی در مورد شبکه و کامپیوترهای بین مهاجم و قربانی را می‌توان جمع‌آوری کرد. با این حال، شناسایی فرد (های) پشت یک حمله، انگیزه‌های آنها یا حمایت کننده اصلی حمله، دشوار است. تلاش‌های اخیر در زمینه اطلاعات تهدید بر درک TTP‌های دشمن تأکید دارد. در سراسر صنایع، سازمان‌ها شروع به استفاده از چارچوب MITER ATT & CK برای درک TTP بازیگران تهدید و شناسایی حفره‌های دفاعی کرده‌اند. امنیت فناوری اطلاعات
استراتژی‌های سازمان همکاری اقتصادی آسیا می‌گوید: «توسعه منابع انسانی برای به ثمر رسیدن تلاش‌ها در جهت ارتقای سطح امنیت امری ضروری است. به منظور تأمین امنیت فضای سایبر، دولت‌ها و شرکت‌های همکار آن‌ها باید کارکنان خود را در مورد موضوعات پیچیده فنی و قانونی با پشتیبانی از زیر ساخت‌های حیاتی و جرائم فضای سایبر آموزش دهند.» به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
ماکسیمیلین دورنسیف در این اسلایدها تکنیکی را ارائه داده است که به او امکان می دهد، با استفاده یک آی‌پاد کنترل کامپیوتر اپل را در دست بگیرد. این حملات به اولین مرحله عمومی که در آن نرم افزار آی‌پاد اصلاح شده بود، نیاز داشتند تا در گذرگاه فایروایر به عنوان کنترلگر رفتار کند. هنگامی که iPod به پورت فایروایر متصل شد ، آی‌پاد به طور کامل دسترسی خواندن یا نوشتن در کامپیوتر اپل را داشت. فایروایر توسط دستگاه های صوتی ، چاپگرها ، اسکنرها ، دوربین ها ، GPS و غیره استفاده می شود. به طور کلی ، یک دستگاه متصل شده توسط فایروایر دسترسی کامل (خواندن / نوشتن) دارد. در واقع ، استاندارد OHCI (استاندارد فایروایر) به شرح زیر است: درخواست های فیزیکی ، از جمله خواندن فیزیکی ، نوشتن فیزیکی و درخواست قفل به برخی از ثبات های CSR، مستقیماً توسط کنترل کننده میزبان و بدون کمک نرم افزار سیستم انجام می شود. امنیت رایانه
برای حفظ امنیت رایانه، شناخت گونه حمله‌ها بسیار مهم است. در ادامه، نمونه‌ای از این حمله‌ها آورده شده‌اند: دستگاه خود را بیاورید
اگر چه توانایی اجازه دادن به پرسنل برای کار در هر زمان از هر نقطه و در هر وسیله‌ای مزایای کسب‌وکار واقعی را فراهم می‌کند؛ همچنین خطرات قابل‌توجهی را به همراه می‌آورد. برای شرکت‌ها الزامی است که تدابیر امنیتی را در جای خود قرار دهند تا مبادا اطلاعات به دست نادرست برسد. متن آشکار
در یک سیستم رمزنگاری، نقاط ضعف می‌تواند از طریق مدیریت نا امن متن آشکار و در مجموع، اجازهٔ دور زدن رمزنگاری به یک حمله‌کننده معرفی شود. متن آشکار در استفاده و ذخیره‌سازی، چه در قالب الکترونیکی و چه کاغذی، آسیب پذیر است. امنیت فیزیکی با روش‌های امن سازی اطلاعات و رسانهٔ ذخیره‌سازی آن در برابر حملات محلی-فیزیکی سر و کار دارد. برای مثال، ممکن است یک حمله‌کننده وارد ساختمانی با امنیت کم شده و برای باز کردن کشوهای قفل شدهٔ میز یا گاو صندوق‌ها تلاش کند. یک حمله‌کننده همچنین می‌تواند درگیر محتویات یک زباله‌دان شده و ممکن است قادر به بازسازی اطلاعات خرد شده باشد، البته در صورتی که تلاش کردن برای این مسئله به قدر کافی باارزش باشد. یک راه مقابله سوزاندن یا به‌طور کامل، متن‌های آشکار چاپ شدهٔ دور انداخته یا رسانهٔ ذخیره‌سازی را به صورت برش متقاطع خرد کردن است؛ آژانس امنیت ملی ایالات متحده آمریکا به خاطر اقدامات پیشگیرانه امنیتی در زمینهٔ انهدام، بدنام است. اگر متن آشکار در یک پرونده رایانه‌ای ذخیره شده باشد (و وضعیت تهیه نسخهٔ پشتیبان از فایل‌ها در طول اجرای برنامه در اینجا باید در نظر گرفته شود، حتی اگر از دید کاربر پنهان باشد)، رسانه‌های ذخیره‌سازی به همراه تمام رایانه و اجزای آن باید امن باشد. داده‌های حساس، گاهی اوقات روی رایانه‌هایی ذخیره می‌شوند که رسانهٔ ذخیره‌سازی آن، برداشتنی است، که در این صورت، امنیت فیزیکی دیسکِ برداشته شده به‌طور جداگانه حیاتی است. در مورد تأمین امنیت یک رایانه، امنیت مفید، باید به صورت فیزیکی باشد (در برابر سرقت، جدا کردن نامناسب با فرض قابل تعمیر بودن، نصب و راه اندازی دستگاه‌های نظارت پنهانی و غیره)، همچون مجازی (مانند تغییرات سیستم عامل، دسترسی غیرمجاز به شبکه، برنامه‌های تروآ و...). دسترسی گسترده به فلش دیسک‌ها که می‌توانند به بسیاری از رایانه‌های مدرن متصل شده و مقادیر زیادی از داده‌ها را ذخیره کنند، یک دردسر شدید امنیتی دیگر به‌شمار می‌رود. یک جاسوس (که شاید به عنوان یک فرد بی گناه خود را جلوه دهد) می‌تواند آن را پنهان کرده یا در صورت لزوم بدزدد. رایانه‌های دورانداخته شده، دیسک‌های گردان دیسک‌گردان و رسانهٔ ذخیره‌سازی نیز به عنوان یک منبع بالقوه از متن‌های آشکار به‌شمار می‌آیند. اکثر سیستم عامل‌ها در واقع هیچ چیزی را پاک نمی‌کنند، بلکه فقط فضای دیسک اشغال شده توسط فایل پاک شده را به صورت "در دسترس برای استفاده" علامت گذاری می‌کنند و ورودی اش از مسیر سیستم فایل پاک را می‌کند. اطلاعات موجود در فایل پاک شده در این روش، در حال حاضر به‌طور کامل باقی می‌ماند تا اینکه بعداً، سیستم عامل دوباره از فضای دیسک استفاده کرده و رونویسی انجام شود. با رایانه‌های سادهٔ مرسوم که با چندین گیگابایت فضای دیسک فروخته شده و هر ماه رو به افزایش است، لغت "بعداً" می‌تواند چند ماه بعد باشد یا هیچ وقت. حتی رونویسی بر بخشی از سطح دیسک که توسط یک فایل پاک شده اشغال شده‌است، در بسیاری موارد نمی‌تواند کافی باشد. "پیتر گاتمن" از دانشگاه آکلند مقالهٔ مطرحی در سال ۱۹۹۶ در زمینهٔ بازیابی اطلاعاتِ رونویسی شده از دیسک‌های مغناطیسی نوشت. تراکم فضای ذخیره‌سازی، از آن به بعد بسیار بالاتر شده‌است، بنابراین این نوع بازیابی به احتمال زیاد مشکل‌تر از زمانی است که در آن زمان گاتمن مقاله را نوشت. آسیب‌پذیری (رایانه)
"۱) در امنیت کامپیوتر، ضعف در روش‌های امنیتی سیستم‌های خودکار، کنترل مدیریتی، کنترل اینترنت، و غیره، که می‌تواند یک تهدید برای دسترسی غیرمجاز به اطلاعات باشد یا برای برهم زدن پردازش مورد سوء استفاده قرار گیرد. ۲) در امنیت کامپیوتر، ضعف در طرح فیزیکی، سازمان، روش‌ها، پرسنل، مدیریت، سخت‌افزار یا نرم‌افزار که ممکن است باعث آسیب رساندن به سیستم یا فعالیت ADP شود. ۳) در امنیت کامپیوتر، هر گونه ضعف یا نقص‌های موجود در یک سیستم است. حمله یا رویداد مضر، یا فرصت موجود برای یک عامل تهدید برای سوار شدن به آن حمله است." ویندوز فون
IE 10 و افزایش امنیت حالت امن
حالت امن این اجازه را به شما می‌دهد که به پنجره‌های محیطی با جزئیات دقیق و لازم وارد گردید. نه یک کامپوتر زیبا، نه موضوعات خوب و قشنگ فقط در پنجره‌های استاندارد متوقف می‌شوید. در واقع شما حتی می‌توانید در استفاده از مسایل مورد علاقه و متنوع حالت امن با یا بدون شبکه، خط دستوری و خیلی مسایل دیگر انتخاب نمایید. شما نمی‌توانید از بسیاری از کاربردها بطور دقیق و درست استفاده کنید، این حالت وقتی که با کامپیوتر خود دچار مشکل می‌شوید مورد استفاده قرار می‌گیرد. در حقیقت بسیاری از وسایل کاربردی نمی‌توانند به راحتی به کار بیفتند. ویندوز اکس‌پی
4_امنیت بالاتر امنیت رایانه
دزدی کلیک به عنوان حمله (اصلاح یا دوباره پوشیدن) واسط کاربری یا User Interface Redress Attack گفته می‌شود. این یک روش ویرانگر است که درست هنگامی که همان کاربر قصد دارد بر روی سطح بالای صفحه کلیک کند حمله‌کننده، کاربر را فریب می‌دهد تا بر روی دکمه یا پیوند یک صفحه وب دیگری کلیک کند. این روش با استفاده از لایه‌های شفاف و کدر بی‌شمار عملی می‌شود. حمله‌کننده یا متجاوز اساساً کلیک‌هایی که قرار است روی صفحه انجام شود را می‌رباید و کاربران را به سمت صفحات نامربوط که متعلق به اشخاص دیگری هستند هدایت می‌کند. این روش خیلی شبیه روشی است که از آن برای ربایش کلید استفاده می‌شود. تهیه نمونه دقیق یک پیش‌نویس از شیوه‌نامه‌ها، آی فریم‌ها، کلیدها، تکست باکس، باعث می‌شود کاربر به مسیر مورد اعتمادی هدایت شود که در آنجا گذرواژه یا دیگر اطلاعات را وارد کند درست هنگامی که به یک فریم پنهان وارد شده و آن فریم توسط شخص حمله‌کننده در حال کنترل است. ویروس رایانه‌ای
تنها روش قابل اعتماد برای جلوگیری از ویروس‌های «خفا»، «راه اندازی مجدد» از رسانه ای است که «پاک» شناخته شده‌است. سپس می‌توان از نرم‌افزار امنیتی برای بررسی پرونده‌های سیستم عامل خفته استفاده کرد. اکثر نرم‌افزارهای امنیتی به امضاهای ویروس متکی هستند، یا از آنها استفاده می‌کنند. همچنین ممکن است نرم‌افزار امنیتی از پایگاه داده‌ای از «هش» پرونده برای پرونده‌های Windows OS استفاده کند، بنابراین نرم‌افزار امنیتی می‌تواند پرونده‌های تغییر یافته را شناسایی کند، و از رسانه نصب ویندوز بخواهد که آنها را با نسخه‌های معتبر جایگزین کند. در نسخه‌های قدیمی ویندوز، عملکردهای هشدار رمزنگاری پرونده‌های Windows OS که در ویندوز ذخیره شده‌اند — برای بررسی صحت / صحت فایل allow امکان بررسی کامل بودن آن وجود دارد — می‌توان آنرا رونویسی کرد تا سیستم File Checker گزارش دهد که فایل‌های سیستم تغییر یافته معتبر هستند، بنابراین با استفاده از هشدار فایل اسکن پرونده‌های تغییر یافته همیشه تضمین کننده عفونت نیست. امنیت رایانه
رایانه‌های رومیزی و لپ‌تاپ‌ها توسط بدافزارها برای گردآوری اطلاعات و گذرواژه، یا ایجاد ساختار برای بات‌نت‌ها برای حمله به هدف‌های دیگر آلوده می‌شوند. حمله روز صفر
محافظت در برابر حملات صفر روزه عبارت است از توانایی فراهم کردن محافظت از حملات صفر روزه. حملات صفر روزه بعد از راه اندازی نیز می‌توانند کشف نشده باقی بمانند. به منظور محدود کردن اثربخشی حملات صفر روزه نظیر آسیب‌پذیری‌های تخریب حافظه (سرریز بافر) تکنیک‌های زیادی وجود دارد. این مکانیزم‌های محافظت در سیستم عامل‌های معاصر مانند مایکروسافت ویندوز ۸، ویندوز ۷، ویندوز ویستا، اپل مک‌اواس، سولاریس (سیستم‌عامل)، لینوکس و محیط‌های شبه‌یونیکس وجود دارد. مایکروسافت ویندوز ایکس پی سرویس پک ۲ شامل حفاظت‌های محدود در برابر آسیب‌پذیری تخریب حافظه عمومی است. لایه‌های چندگانه حفاظت از service-agnostic را فراهم می‌کند و اولین خط دفاعی باید در هر لایه کشف شود. نمونه‌هایی از این موارد، پیاده‌سازی لیست‌های کنترل دسترسی جهت خدمات، محدود کردن دسترسی به شبکه از طریق دیواره آتش سرور محلی و پس از آن محافظت از کل یک شبکه با یک فایروال سخت‌افزاری است. استفاده از port knocking به حفاظت مؤثر در برابر بهره‌برداری‌های حملات صفر روزه در خدمات شبکه ارائه می‌کند. به روز نگه داشتن نرم‌افزارهای کامپیوتری بسیار مهم است و کمک زیادی می‌کند. کاربران نیاز به دقت در هنگام کلیک کردن بر روی لینک یا فایل‌های ضمیمه ایمیل و بازکردن تصاویر یا فایل‌های پی‌دی‌افدارند، حتی اگر فرستنده کسی است که آن را می‌شناسند. مهاجمان به طرق مختلف قربانیان خود را فریب می‌دهند و ویروس‌ها و برنامه‌های مخرب خود را بر روی سیستم قربانی اجرا می‌کنند. استفاده از سایت‌های با لایه امن سوکت (SSL)، که امنیت اطلاعات بین کاربر و سایت بازدید فراهم می‌شود بسیار مناسب هستند. حلقه حفاظتی
سیستم‌عامل‌های رایانه‌ای، مراحل مختلفی از دسترسی به منابع را فراهم می‌کنند. یک حلقه حفاظتی یکی از دو یا بیشتر مرحله یا لایه سلسله‌مراتبی از (حق‌ویژه) در معماری یک سیستم رایانه‌ای است. این موضوع معمولاً به صورت سخت‌افزاری، توسط بعضی از معماری‌های CPU اعمال می‌شود، این معماری‌ها مختلفی را در لایه سخت‌افزار یا به‌صورت میکروکد تهیه می‌بینند. این حلقه‌ها به صورت سلسله‌مراتبی، یعنی از مجوزدارترین (مورد اعتمادترین، که معمولاً شماره صفر دارد) تا کم مجوزترین (کم‌اعتمادترین، معمولاً با بالاترین شماره حلقه) مرتب می‌شوند. در بیشتر سیستم‌عامل‌ها، «حلقه ۰» مرحلهٔ با بیشترین مجوز (حق‌ویژه) است و به صورت مستقیم با سخت‌افزار فیزیکی مثل CPU و حافظه سروکار دارد. امنیت اطلاعات
صدور مجوز برای دسترسی به اطلاعات و خدمات رایانه‌ای با برقراری سیاست و روش‌های مدیریتی آغاز می‌شود. سیاست دسترسی تبیین می‌کند که چه اطلاعات و خدمات رایانه‌ای می‌تواند توسط چه کسی و تحت چه شرایطی دسترسی شود. مکانیسم‌های کنترل دسترسی سپس برای به اجرا درآوردن این سیاست‌ها نصب و تنظیم می‌شوند. تست غیرمخرب شبکه سازمانی
امنیت در حوزه فناوری اطلاعات بحث اساسی و پر دامنه‌ای است. با رشد و فراگیر شدن بستر شبکه در حوزه فناوری اطلاعات و ارتباطات و نقش مستقیمی که آن در ایجاد، نگهداری و توسعه کسب و کارها ایفا می‌نماید، بحث‌های امنیتی بحث شبکه به‌طور خودکار اهمیت ویژه‌ای می‌یابند. امروزه سازمان‌ها علاوه برداشتن تجهیزات سخت‌افزاری و نرم‌افزاری گوناگون و همچنین تیم پاسخگویی اضطرارات رایانه‌ای (CERT) برای مواقع Critical باید ملاحظاتی را در امن‌سازی شبکه‌های داخلی و خارجی خود داشته باشند. گردش اطلاعات ارزشمند در تجارت شبکه‌ای امروز باید سریع، دقیق و ایمن صورت بگیرد و رسیدن به راهبردی که هر سه ویژگی را تضمین نماید چیزی نیست که به تنهایی از عهده مدیریت شبکه سازمان یا واحد حراست آن بر آید. تست Penetration غیرمخرب راهبردی کاربردی در بحث یافتن مشکلات امنیتی در طراحی و نگهداری شبکه‌های سازمانی و جریان اطلاعات موجود در آن می‌باشد. در این نوشتار مروری کوتاه بر مفاهیم اصلی این فرایند پر مخاطره شده و تلاش بر آن بوده‌است تا ذهن خواننده با ادبیات و تکنیک‌های آن درگیر شود. امنیت اطلاعات
امنیت رایانه در حصول اطمینان از در دسترس بودن و عملکرد صحیح سامانه رایانه‌ای تمرکز دارد بدون نگرانی از اطلاعاتی که توسط این سامانه رایانه‌ای ذخیره یا پردازش می‌شود. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
توجه داشته باشید که روال چک کردن ماتریس در یک دور بی‌پایان ادامه پیدا می کند. وقتی هیچ کلیدی فشرده نمی شود ، ما هنوز سیگنالی متشکل از چندین قله با فاصله‌های مساوی داریم. از این امواج و سیگنال‌ها می‌توان برای تشخیص حضور کامپیوترهای قدرتمند از راه دور استفاده شود. در مورد صفحه کلیدهای بی سیم ، می توان از انتقال بی سیم داده ها به عنوان یک محرک الکترومغناطیسی استفاده کرد تا دقیقاً فشار یک کلید را تشخیص داد، در حالی که از محاسبه های اسکن ماتریس برای تعیین ستونی که متعلق به آن است استفاده می‌شود. امنیت اطلاعات
نقض محرمانگی ممکن است اشکال مختلف داشته باشد. مثلاً اگر کسی از روی شانه شما اطلاعات محرمانه نمایش داده شده روی صفحه نمایش رایانه شما را بخواند. یا فروش یا سرقت رایانه لپ‌تاپ حاوی اطلاعات حساس. یا دادن اطلاعات محرمانه از طریق تلفن همه موارد نقض محرمانگی است. امنیت شبکه
کاربران یک شناسه و رمز عبور یا اطلاعات تصدیق کننده دیگری را انتخاب می‌کنند یا به آنها اختصاص داده می‌شود که به آن‌ها اجازه دسترسی به اطلاعات و برنامه‌های درون اختیاری خود را می‌دهد. امنیت شبکه انواع شبکه‌های کامپیوتری چه دولتی و چه خصوصی را پوشش می‌دهد که در مشاغل روزمره مورد استفاده قرار می‌گیرند: انجام معاملات و ارتباطات بین کسب و کارها، سازمان‌های دولتی و افراد. شبکه‌ها می‌توانند خصوصی باشند، مانند درون یک شرکت. امنیت شبکه در سازمان‌ها، بنگاه‌ها، و انواع دیگر موسسات نقش مهمی دارد. رایج‌ترین و ساده‌ترین راه حفاظت از یک منبع شبکه با اختصاص آن یک نام منحصر به فرد و یک رمز عبور مربوطه است. حفاظت از فضای آدرس اجرایی
در امنیت رایانه روال حفاظت از فضای آدرس اجرایی قسمت‌هایی از حافظه را به عنوان فضای غیرقابل اجرا نشانه‌گذاری می‌کند تا در صورت اجرای کد ماشین در این فضاهای نشانه‌گذاری‌شده، یک تولید شود. این روال از تعدادی ویژگی سخت‌افزاری مانند (بیت غیراجرایی) و یا مشابه‌سازی‌های نرم‌افزاری این ویژگی‌ها استفاده می‌کند. روش‌هایی که بیت غیراجرایی را شبیه‌سازی می‌کنند سرریز قابل‌توجهی دارند در حالیکه استفاده از سخت‌افزار حاوی بیت غیراجرایی سربار قابل محاسبه‌ای را تحمیل نمی‌کند. کلاه سفید (امنیت رایانه)
این روشها آسیب پذیریهای شناخته شده امنیتی را شناسایی و از آنها بهره‌برداری می‌کند تا از دستیابی به مناطق امن جلوگیری شود. آنها می‌توانند این کار را با مخفی کردن نرم‌افزارها و «درهای پشتی» سیستم انجام دهند که می‌توانند باعث دسترسی به اطلاعات توسط هکر غیراخلاقی، معروف به «کلاه سیاه» یا «کلاه خاکستری» شوند. حلقه حفاظتی
دروازه‌های خاصی بین حلقه‌ها تهیه دیده شده‌است، که به حلقه بیرونی اجازه می‌دهد تا به منابع حلقه درونی به صورت از قبل تعریف شده دسترسی یابد، و این متضاد با اجازه دادن به هر استفاده دلخواه است. دسترسی دروازه‌ای صحیح بین حلقه‌ها می‌تواند امنیت را بهبود دهد، این کار، از طریق جلوگیری برنامه‌های یک حلقه یا مرحله مجوزدهی از سوءاستفاده از منابعی که برای برنامه‌های حلقه دیگر درنظرگرفته شده‌اند، انجام می‌شود. برای مثال، جاسوس‌افزاری که به صورت یک برنامه‌کاربری در حلقه ۳ اجرا می‌شود، باید از روشن‌کردن دوربین وب، بدون اطلاع‌دادن به کاربر، منع شود، زیرا دسترسی به سخت‌افزار باید یک تابع حلقه ۱ باشد، که این حلقه به افزاره‌ران دستگاه اختصاص داده‌شده‌است. برنامه‌هایی مثل مرورگر وب که در حلقه‌های سطح بالاتر اجرا می‌شوند، باید دسترسی به شبکه را «درخواست» بدهند، که شبکه یک منبع است که به آن شماره حلقه پایین‌تری اختصاص داده‌شده‌است. ملتداون (آسیب‌پذیری امنیتی)
همچنین برای جلوگیری آلوده شدن کاربران به این آسیب‌پذیری توصیه‌هایی مطرح شده‌است:به روزرسانی منظم و به‌موقع سیستم‌عامل‌ها و نرم‌فزارها، اجتناب از استفادهٔ لینک‌ها و وب‌سایت‌های ناشناخته و عدم بارگیری فایل‌ها یا برنامه‌ها از منابع ناشناخته. باج‌افزار
نصب و به روز نگه داشتن آنتی‌ویروس‌های معتبر نیز قدم مهمی برای جلوگیری است و مهم‌تر از همه گرفتن پشتیبانی از فایل‌های مهم را نباید فراموش کنند.[12]. http://mazandarane.ir/56885/معرفی-باج-افزار-و-شیوه-های-مقابله-با-آن/ آواست
۱-حفاظت در برابر ویروس‌ها و جاسوس افزارهای رایانه‌ای آسیب‌پذیری (رایانه)
تأثیر رخنه‌های امنیتی می‌تواند بسیار بالا باشد. این واقعیت که مدیران فناوری اطلاعات، یا مدیریت‌های بالا، می‌دانند که سیستم‌های فناوری اطلاعات و برنامه‌های کاربردی آسیب‌پذیری‌هایی دارند و هیچ گونه اقدامی برای مدیریت خطر انجام نمی‌دهند، به عنوان یک سوء رفتار در بسیاری از قوانین دیده می‌شود. قانون حفظ اسرار مدیران را مجبور می‌کند به گونه‌ای عمل کنند که تأثیر یا احتمال ریسک‌های امنیتی را کاهش دهد. امنیت حسابرسی فناوری اطلاعات راهی است برای اجازه به افراد مستقل دیگر تا تأیید کنند که محیط فناوری اطلاعات به درستی مدیریت شده و مسئولیت‌ها کاهش یابد و حداقل داشتن حسن نیت را نشان است. تست نفوذ، یک شکل تأیید ضعف و مقابله قابل قبول برای سازمان است. یک هکر کلاه سفید برای حمله به دارایی‌های فناوری اطلاعات سازمان و اینکه میزان سختی امنیت فناوری اطلاعات را بیابد تلاش می‌کند. راه مناسب برای مدیریت حرفه‌ای خطرات فناوری اطلاعات، اتخاذ یک سیستم مدیریت امنیت اطلاعات است. مدل امنیت رایانه
مدل امنیت کامپیوتر، یک طرح برای تعیین و اجرای سیاست‌های امنیتی می‌باشد. نرم‌افزار ضدویروس
علاوه بر این، کاربران بی تجربه می‌توانند در هنگام استفاده از رایانه، احساس غلط امنیتی را از بین ببرند و رایانه‌های آنها را غیرقابل نفوذ بدانند، و ممکن است در درک پیام‌ها و تصمیماتی که نرم‌افزار آنتی‌ویروس برای آنها ارائه می‌دهد، دچار مشکل شوند. یک تصمیم نادرست ممکن است منجر به نقض امنیت شود. اگر نرم‌افزار آنتی‌ویروس از روش تشخیص اکتشاف پذیر استفاده می‌کند، باید مرتباً تنظیم شود تا نرم‌افزارهای بی‌ضرر را به عنوان مخرب (نادرست مثبت) به حداقل رساند. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
بازتاب های جمع شده از سطوح منحنی اشیای نزدیک صفحه، اطلاعات محرمانه نمایش داده شده روی صفحه را متوجه تهدید قابل توجهی می‌کند. برای پیشگیری در برابر این تهدید، می‌توان از پرده یا محافظ های قوی در برابر نور و اشکال مشابه، بر روی پنجره‌ها استفاده کرد اما در عین حال این اقدامات دیدن صفحه را برای کاربر نیز دشوار می‌کند. بیشتر کاربران متوجه این خطر نیستند و در یک روز آفتابی و زیبا تمایل دارند که پرده‌ها را باز بگذارند. بازتاب یک جسم ، یک نمایشگر کامپیوتر ، در یک آینه منحنی ، یک تصویر مجازی در پشت سطح بازتابنده ایجاد می‌کند. برای یک آینه تخت این تصویر مجازی دارای همان اندازه است و در پشت آینه با همان فاصله جسم اصلی قرار می‌گیرد، اما برای آینه های منحنی، اوضاع پیچیده‌تر است. صفحه کلید محاسبات دفاعی (رایانه)
فایروال مجموعه ای از اقدامات امنیتی است که از رایانه در برابر ترافیک مضر ورودی خروجی در سطح اینترنت محافظت و از دسترسی غیرمجاز سیستم‌های رایانه‌ای جلوگیری می‌کند.این اقدامات امنیتی در قالب نرم‌افزار ویژه‌ای ادغام می‌شوند که به‌طور مستقل یا بر روی سیستم‌های رایانه‌ای منفرد یا به صورت خارجی از طریق نرم‌افزار داخلی در روترها و مودم‌ها اجرا می‌شوند. مقابله با آسیب‌پذیری‌های امنیت اطلاعاتی
بعد از نصب اولیه یک سیستم‌عامل نظیر Windows معمولاً تمهیدات امنیتی بسیار ناکافی است. به منظور امن‌سازی هسته سیستم‌عامل و حصول صحت و محرمانگی اطلاعات باید به موارد زیر توجه کنیم: سرویس امنیتی (ارتباطات دور برد)
امنیت اطلاعات و امنیت رایانه، رشته‌هایی هستند که ملزم به الزامات رازداری، یکپارچگی، در دسترس بودن، اصطلاحاً سه‌گانه CIA، دارایی اطلاعاتی یک سازمان (شرکت یا آژانس) یا اطلاعات مدیریت شده توسط رایانه‌ها هستند. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
به عنوان مثال ، حفره های خلا منجر به افزایش مقاومت سیم و رشد ویسکرها منجر به تشکیل تماس و نشت جریان می شود. محاسبات دفاعی (رایانه)
یک استراتژی اساسی برای همه کاربران دفاعی رایانه، نصب و استفاده از نرم‌افزارهای ضد بدافزار است. فایروال‌ها ممکن است به‌طور کامل از رایانه محافظت نکنند. نرم‌افزارهای مخرب ممکن است بتوانند از طریق فایروال وارد سیستم شوند. نرم‌افزارهای ضد بدافزار مانند آنتی‌ویروس، ضد فیشینگ و نرم‌افزارهای فیلتر ایمیل، محافظت در برابر نرم‌افزارهای مضر موجود در رایانه را ارائه می‌دهند. تعداد نرم‌افزارهای مخرب موجود در اینترنت به‌طور پیوسته در حال افزایش است. برای کاربران دفاعی مهم است که از ضد بدافزاری استفاده کنند که هم مؤثر باشد و هم به راحتی به روز شود تا با گونه‌های جدیدی از نرم‌افزارهای مخرب توسعه‌یافته مبارزه کند. امنیت رایانه
شنود به عمل مخفیانه گوش دادن به گفتگوی خصوصی دیگران بدون رضایت آن‌ها گفته می‌شود که در اینجا بین میزبان‌های درون یک شبکه رخ می‌دهد. برای نمونه، برنامه کارنیور و و شرکت ناروس اینسایت توسط اداره تحقیقات فدرال (اف‌بی‌آی) و آژانس امنیت ملی ایالات متحده آمریکا برای شنود الکترونیک سامانه‌های رساننده خدمات اینترنتی بکارگرفته می‌شود. حتی اگر دستگاه‌های هدف، سامانه بسته باشد یعنی هیچ گونه ارتباطی با جهان خارج نداشته باشند. آن‌ها می‌توانند با امواج الکترومغناطیس ضعیفی که انتقال می‌دهند شنود شوند. تمپس مشخصه‌ای است که توسط آژانس امنیت ملی ایالات متحده آمریکا برای چنین حمله‌هایی مورد استفاده قرار می‌گیرد. نشت اطلاعات
تین کلاینت می‌توانند برای رسیدن به امنیت پایدار بیشتر مورد استفاده قرار گیرند. بعضی از تین کلاینت بدون ذخیره‌سازی محلی می‌آیند، تعداد رسانه‌های ذخیره‌سازی را کاهش می‌دهند تا محافظت شوند. دیگران با فضای ذخیره‌سازی محلی قفل شده باعث جلوگیری از تغییرات هر گونه محتویات محلی می‌شوند. با این حال، برای بعد، رمزگذاری نهایی نیز باید برای حفاظت جامع در نظر گرفته شود. استفاده از تین کلاینت نیاز به نوعی از محیط محاسباتی سرور مرکزی دارد که به شما این امکان را می‌دهد تا نشت اطلاعات را از نقاط متمرکز نظارت و شناسایی کنید؛ بنابراین، با تین کلاینت می‌توانید محیط زیست ادارات یا شعبه‌های دور افتاده را مدیریت کنید تا نشت اطلاعات را شناسایی و از آن جلوگیری کنید. در نهایت، اکثر، تین کلاینت با قابلیت قفل کردن پشتیبانی خود از دستگاه‌های ذخیره‌سازی خارجی، از این طریق، به‌طور مؤثر، جلوگیری از نشت از طریق دستگاه‌های خارجی می‌آیند. امنیت منطقی
امنیت منطقی همچنین نام یک شرکت است که به وسیله مربی اطلاعات تصدیق شده سیستم‌های امنیت حرفه‌ای (CISSP) و مولف Shon Harris شروع شده‌است. عناصر امنیت منطقی شامل: تعیین اعتبار نشانه شامل توکن امنیتی که وسیله¬های کوچک هستند که کاربران مجاز سیستم¬ها یا شبکه¬های کامپیوتری حمل می‌کنند برای کمک کردن در شناسایی این که کسی که ارتباط برقرار کرده‌است با یک سیستم یا شبکه کامپیوتری واقعاً مجاز است. آن‌ها همچنین می‌توانند کلیدهای رمزگذاری و داده‌های بیومتریک را نگهدارند. بیشتر مدل‌های عمومی از نشانه‌های امنیتی (RSA’شماره امنیتی) یک تعداد از تغییرات هر جز را نشان می‌دهند. کاربران به وسیله وارد کردن یک شماره شناسایی شخصی و شماره روی توکن معتبر شده‌اند. توکن شامل یک ساعت از روز و یک مقدار پیگیری منحصربه‌فرد، و شماره نمایش داده شده‌است یک رمز بهم ریخته از مقدار پیگیری و وقت از روز. کامپیوتر که دسترسی شده همچنین شامل همان الگوریتم و توانایی تطابق شماره به وسیله تطابق شماره پیگیری کاربر و وقتی از روز را دارد. خطای ساعت برداشته شده در حساب، و مقادیر دقایق کم خاموش بعضی اوقات پذیرفته شده هستند. دیگر مدل‌های شبیه نشانه (برگه رمز) می‌توانند یک مقدار در هر زمان یک دکمه فشار داده شده را تولید کنند. دیگر توکن‌های امنیتی می‌توانند مستقیماً وصل شوند به کامپیوتر از طریق پورت‌های usb ,smart card یا blutooth یا از طریق واسط‌های خاص تک منظوره. خانه صدا وPADها می‌تواند هم¬چنین استفاده بشوند مانند توکن هی امنیتی با برنامه‌های صحیح. پایه نسل بعدی محاسبات امن
فرد بلافاصله متوجه طنز در "پیچیدگی شدید و دشواری حسابرسی" در بالا می شود. ابتکارات امنیتی رایانه تحت حمایت وزارت دفاع که از اواخر دهه 1970 آغاز شد ، خیلی زود تشخیص داد که ، هرچه یک سیستم قابل اعتماد تر باشد ، باید قطعات شفاف آن مهندسی شفاف تر شود. پیچیدگی شدید در مخالفت مستقیم با این الزامات است ، همانطور که عدم توانایی کامل در ممیزی نیز به همین صورت می باشد. به راستی، باید در مورد تعهد و تخصص مایکروسافت تعجب کرد که انتقادات داخلی بوجود می آیند بیش از "سختی در حسابرسی به اشکالات امنیتی،" از هیچ جا هر معیار قابل اجرا، ارائه نشده است. در عوض ، audit قصد دارد کلیه عملیات مربوط به امنیت را که توسط سیستم معامله شده است ، ضبط کند. همان بیانیه ای که باعث نگرانی می شود ، زیرا "اشکالات امنیتی برای محاسبات دشوار خواهد بود" ، یا برخی از این موارد ، بیانگر درک بسیار شکنجه شده از هدف audit و سخت گیری است که توصیف کننده "از آن اطمینان می کند" (در واقع ، توصیف کننده) به آن اعتماد داشت. ") اختصاص داده شده است. هم چنین می توانید روش دیگر را بخوانید ، به نظر می رسد این نگرانی می گوید ، "این سیستم را نمی توان امن گفت، زیرا audit به اندازه کافی جامع نیست تا مدارکی از اشکالات امنیتی شناخته شده ( "یعنی" ، "پیشینی کرده" ) را ضبط کند." امنیت اطلاعات
کنترل فیزیکی برای حفاظت و کنترل محیط کار و تجهیزات رایانه‌ای و نحوه دسترسی به آن‌ها است که جنبه فیزیکی دارند. به عنوان مثال: درب، قفل، گرمایش و تهویه مطبوع، آژیر دود و آتش، سامانه دفع آتش‌سوزی، دوربین‌ها مداربسته، موانع، حصارکشی، نیروی‌های محافظ و غیره. اسپکتر (آسیب‌پذیری امنیتی)
برای کمک به محافظت از آسیب‌پذیری رایانه‌های خانگی و دستگاه‌های مرتبط چندین روش ارائه شده‌است. گزارش شده‌است که تکه‌های اسپکتر باعث کاهش چشمگیر عملکرد، به خصوص در رایانه‌های قدیمی می‌شوند. در سیستم عامل‌های با هسته نسل هشتم جدید، افت عملکرد معیار ۲ تا ۱۴ درصد اندازه‌گیری شده‌است. در ۱۸ ژانویه ۲۰۱۸، راه اندازی مجدد ناخواسته، حتی برای تراشه‌های جدیدتر اینتل، به دلیل تکه‌های ملتداون و اسپکتر، گزارش شد. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
تشخیص خودکار کلیدهایی که توسط کاربر فشرده می شوند مسئله‌ای دشوار است که به تجزیه و تحلیل پیچیدهٔ حرکت نیاز دارد. آزمایش ها نشان می‌دهد ، برای یک انسان ، بازسازی چند جمله نیاز به تجزیه و تحلیل ساعت‌ها حرکت آهسته فیلم‌ها دارد. مهاجم ممکن است یک دستگاه نظارت در اتاق قربانی نصب کند، ممکن است با سو استفاده از آسیب پذیری در نرم افزار کنترل دوربین ، دوربین موجود را به کنترل خود درآورد یا به سادگی، می‌تواند دوربین تلفن همراه خود را به سمت صفحه کلید لپ‌تاپ قربانی که در یک فضای عمومی مشغول به کار است، بگیرد و تصویر را ضبط کند. امنیت شبکه
مشخص است که یک فرد ناشناس و غیر مطمئن نبایستی بتواند فرامین را روی ماشین‌های سرور شما اجرا کند. دو طبقه‌بندی عمده امنیتی برای این مشکل وجود دارد: دسترسی کاربر معمولی و دسترسی مدیریت. یک کاربر معمولی می‌تواند تعدادی از موارد سیستم را اجرا نماید (همانند خواندن فایلها، ارسال ایمیل به سایر افراد و غیره) که افراد مهاجم قادر به اجرای آن‌ها نیستند. مقابله با آسیب‌پذیری‌های امنیت اطلاعاتی
اکثر کارکنان یک سازمان با نرم‌افزارها به نوعی سر و کار دارند خیلی از کارکنان با برنامه‌های مختلفی در طول هفته کار می‌کنند به عنوان مثال اکثراً از برنامه Outlook برای چک کردن ای‌میل‌های متعدد خود استفاده می‌نمایند. باید بدانیم که اکثر این برنامه‌ها دارای حفره‌های امنیتی بوده و می‌توانند مسبب آسیب‌های جدی امنیتی شوند با پیشرفت کردن برنامه‌ها و گسترش آن‌ها تأمین امنیت کاربری بسیار پیچیده‌تر و مهم‌تر به نظر می‌رسد بهترین روش برای امن‌سازی نرم‌افزار اولا امن‌سازی در مرحله برنامه‌نویسی است یعنی تولید برنامه‌ها با استفاده از استانداردهای امنیتی و ثانیاً اجرای یک ممیزی امنیتی می‌باشد. اجرای ممیزی بسیار حیاتی است زیرا تجزیه و تحلیل کدهای برنامه برای یافتن مشکلاتی نظیر سرریزی بافر می‌تواند سودمند باشد. به‌علاوه ابزارهایی برای پویش کدهای منبع به منظور تشخیص باگ‌های عمومی می‌تواند مورد استفاده قرار گیرد برنامه‌های مثل RATS, ITS4, Flawfinder و غیره. کنترل دسترسی در رایانه
در امنیت رایانه‌ای، کنترل دسترسی عمومی شامل، شناسایی، مجوزدهی، احرازهویت، تأیید دسترسی، و می‌باشد. یک تعریف محدودتر از کنترل دسترسی فقط شامل تأیید دسترسی است، که در آن سامانه تصمیم می‌گیرد تا درخواست دسترسی را از یک فاعل از قبل احرازهویت شده، اعطا کند یا رد کند. سامانه این کار را براساس آنکه فاعل مجوز دسترسی به چه چیز را دارد، انجام می‌دهد. معمولاً احرازهویت و کنترل دسترسی در یک عملیات منفرد ترکیب می‌شوند، که در نتیجه آن عملیات، دسترسی بر اساس یک احرازهویت موفق، یا براساس توکن دسترسی بی‌نام، تأیید می‌شود. روش‌های احرازهویت و توکن شامل گذرواژه، اسکن زیستی، کلیدهای فیزیکی، کلیدها و وسایل الکترونیکی، مسیرهای پنهان، مانع اجتماعی، و نظارت توسط انسان‌ها و سامانه‌های خودکار می‌شود. محاسبات دفاعی (رایانه)
یکی از جنبه‌های مهم محاسبات تدافعی این است که کاربران نسبت به داده‌هایی که از طریق اینترنت به آنها دسترسی دارند شک داشته باشند. نرم‌افزارهای مخرب می‌توانند به اشکال مختلف وجود داشته باشند و بسیاری از آنها برای کاربران عمومی رایانه و حتی برخی از نرم‌افزارهای ضد بدافزار گمراه کننده هستند. کاربران دفاعی دربارهٔ اطلاعاتی که می‌توانند به آنها دسترسی داشته باشند، به‌طور انتقادی فکر می‌کنند تا شانس خود را برای دانلود و انتشار نرم‌افزارهای مخرب کاهش دهند. استراتژی‌ها شامل اسکن پیوست‌های ایمیل قبل از باز کردن آنها و فیلتر کردن دستی ایمیل‌های مشکوک از صندوق ورودی است. کاربران باید از موضوعات و عناوین متقاعدکننده در ایمیل‌ها از هر آدرسی آگاه باشند، زیرا ممکن است در واقع حاوی نرم‌افزار مخرب یا هرزنامه باشند که می‌تواند کاربران را به سمت تبلیغات نادرست و در نتیجه سرقت هویت گمراه کند. کاربران دفاعی می‌توانند فایل‌هایی را که دانلود می‌کنند قبل از باز کردن آن‌ها اسکن کنند و همچنین می‌توانند رایانه‌های خود را طوری پیکربندی کنند که پسوند فایل‌ها را نشان دهد و فایل‌های بالقوه خطرناکی را که بی‌ضرر به نظر می‌رسند آشکار کنند. شک و تردید را می‌توان در مورد وب سایت‌های بازدید شده توسط کاربران نیز اعمال کرد. همانند ایمیل‌ها، کاربران می‌توانند به سمت تبلیغات نادرست سوق داده شوند. همچنین، نرم‌افزارهای مخرب را می‌توان ناخودآگاه دانلود کرد و تنها با مراجعه به یک وب سایت خاص، رایانه را آلوده کرد. امنیت پایگاه داده
بسیاری از سازمان‌ها خط مبنای استانداردهای امنیتی و طرح جزییات اقدامات اساسی کنترل امنیتی برای سیستم‌های پایگاه داده خود را توسعه داده‌اند. یک روش برای ارزیابی امنیت پایگاه داده شامل انجام ارزیابی آسیب‌پذیری یا تست نفوذ به پایگاه داده می‌باشد. آزمایش کنندگان همواره تلاش می‌کنند تا آسیب‌پذیری‌های امنیتی را پیدا کنند که می‌تواند برای از بین بردن یا دور زدن کنترل‌های امنیتی استفاده شوند. مدیران پایگاه داده یا مدیران امنیت اطلاعات ممکن است به عنوان مثال از اسکن‌های خودکار آسیب‌پذیری برای یافتن اشکلات پیکربندی استفاده کنند. از نتایج چنین اسکنهایی باعث مقاوم شدن پایگاه داده (بهبود کنترل‌های امنیتی) و بستن آسیب‌پذیری‌های خاص شناسایی شده‌استفاده می‌شود، اما متأسفانه دیگر آسیب‌پذیری‌ها معمولاً ناشناخته باقی می‌ماند. برنامه نظارت مستمر برای پیروی از استانداردهای امنیتی پایگاه داده، یک وظیفه مهم دیگر در محیط پایگاه داده است. دو جنبه مهم از انطباق امنیت پایگاه داده عبارتند از: مدیریت وصله و بررسی و مدیریت مجوزها (به خصوص عمومی) که درون پایگاه داده به اشیاء داده می‌شود. اشیای پایگاه داده ممکن است شامل جدول یا اشیاء دیگر از طریق پیوند بین جداول به وجود می آیند، باشد. مکانیزم‌های دسترسی و تصدیق در سطح برنامه‌های کاربردی باید به عنوان یک وسیله مؤثر جهت فراهم نمودن انتزاع در سطح لایه پایگاه داده در نظر گرفته شود.  یکی دیگر از لایه‌های امنیتی که از یک ماهیت پیچیده تر برخوردار است شامل نظارت بر فعالیت‌های پایگاه داده، با استفاده از تجزیه و تحلیل ترافیک پروتکل (SQL) بر روی شبکه، یا با مشاهده فعالیت‌های پایگاه داده محلی بر روی هر سرور با استفاده از عوامل نرم‌افزار یا هر دو می‌باشد. استفاده از عامل‌ها به منظور ضبط فعالیت‌های اجرا شده بر روی سرور پایگاه داده، که معمولاً شامل فعالیت‌های مدیران پایگاه داده است، مورد نیاز می‌باشد. ارتباط امن
هر امنیتی که از رایانه به دست می‌آید به روش‌های مختلفی که می‌تواند به خطر بیفتد محدود می‌شود - با هک کردن، کی لاگر ، در پشتی، یا حتی در موارد شدید با نظارت بر سیگنال‌های الکتریکی ریز داده شده توسط صفحه کلید یا مانیتورها برای بازسازی آنچه تایپ شده یا دیده می‌شود (تمپس، که کاملاً پیچیده‌است). کلاه سفید (امنیت رایانه)
برخی از روش‌های دیگر انجام این موارد عبارتند از: به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
حملات علیه امواج صوتی ناشی از تایپ انسان در سال‌های اخیر مورد توجه قرار گرفته است. به طور خاص ، مدارک نشان می‌دهند که امواج صوتی ناشی از صفحه کلید موجب درز کردن اطلاعات می‌شود که می تواند برای بازسازی متن تایپ شده، مورد بهره‌برداری قرار گیرد. امنیت رایانه
ابرشرکت‌ها به عنوان هدف‌های معمول و رایج به‌شمار می‌روند. در بسیاری از موارد این شرکت‌ها به عنوان هدف برای بدست آوردن سود مالی با دزدی هویت مصرف‌کنندگان در نظر گرفته می‌شوند. برای نمونه نفوذ به داده‌های کارت اعتباری میلیون‌ها نفر از مشتریان شرکت هوم دیپو، استیپلز، و تارگت می‌توان اشاره کرد. هیدن ویکی
پروژه تور شامل یک سیستم عامل بر پایه لینوکس به نام تیلز نیز است که کاربران برای افزایش ضریب امنیتی خود می‌توانند از ان استفاده نمایند، به این شکل که هارد را از رایانه جدا کرده و سیستم عامل تیلز را به صورت پر تابل همانند نرم‌افزار قابل حمل از روی یواس‌بی فلش درایو یا حافظه فلش یا لوح فشرده با قابلت read only که فقط اطلاعات از روی حافظه خوانده می‌شوند و تمامی اطلاعات فقط روی رم رایانه اجرا می‌شوند اجرا نمایند، باید دقت کرد که در این حالت رایانه در حالت Hibernate قرار نگیرد زیرا اطلاعات موجود در RAM بر روی هارد دیسک ذخیره می‌شوند. همچنین پروژه‌ای به نام تمپس وجود دارد که اطلاعات رایانه را با استفاده از سیگنال‌ها می‌توان شنود کرد، در این حالت باید از نرم‌افزارهای پارازیت انداز استفاده کرد، و باید ۱۰ دقیقه بعد از خاموش کردن رایانه آن را ترک نکرد زیرا حافظه رم هنوز داغ هست و با استفاده از دمای رم می‌توان برخی از اطلاعات را بازگردانی کرد. همچنین باید از رمزنگاری پد یک‌بار مصرف استفاده کرد. نباید در حافظه کپی هیچ مطلب یا لینک خاصی را ذخیره کرد. همچنین می توان در صورت اجرا بر روی درایو دیسک سخت هارد خورد را بعد از هر بار استفاده و همچنین اطلاعات مهم مد نظر را به صورت رمزنگاری شده در هارد دیسک ذخیره نماید. بدافزار
با افزایش حملات بدافزارها، توجه به ویروس‌ها و محافظت از نرم‌افزارهای جاسوسی، محافظت از بدافزارها و برنامه‌هایی که به‌طور ویژه برای مبارزه با بدافزار تهیه شده‌اند، آغاز شده‌است. (سایر اقدامات پیشگیری و بازیابی، مانند روش‌های تهیه پشتیبان و بازیابی، در مقاله ویروس رایانه ذکر شده‌است). امنیت اطلاعات
نخستین گام برای ایجاد یک برنامه جامع امنیت تجارت الکترونیک، انجام یک ارزیابی کامل از ارزش و اهمیت تجارت الکترونیک در موفقیت کلی اهداف و برنامه تجاری شرکت است. گام بعدی باید ارزیابی آسیب‌پذیری سامانه تجارت الکترونیک شرکت از هر دو جنبهٔ تهدیدات داخلی و خطرات موجود خارجی است. شناخت آسیب‌پذیری‌های خارجی بسیار ساده‌تر از دیدن آسیب‌پذیری‌های خارجی است. با این وجود همه تلاش‌ها باید در راستای شناخت حوزه‌هایی باشد که سامانه از داخل مورد سوءاستفاده قرار می‌گیرد. این کار را می‌توان به خوبی با صحبت با کاربران سامانه و توسعه دهندگان انجام داد. علاوه بر این بسته‌های نرم‌افزاری بسیاری هم وجود دارند که می‌توانند توانایی نظارت بر استفاده کلی از سامانه و دسترسی داخلی به آن را دارند و می‌توانند تحلیل کاملی از فعالیت‌های مشکوک احتمالی کاربران داخلی ارائه دهند. رمز و رمزنگاری
رشد و گسترش روزافزون شبکه‌های کامپیوتری، خصوصاً اینترنت باعث ایجاد تغییرات گسترده در نحوه زندگی و فعالیت شغلی افراد، سازمان‌ها و موسسات شده‌است. از این رو امنیت اطلاعات یکی از مسائل ضروری و مهم در این چرخه گردیده‌است. با اتصال شبکه داخلی سازمان‌ها به شبکه جهانی، داده‌های سازمان‌ها در معرض دسترسی افراد و میزبان‌های خارجی قرار می‌گیرد. اطمینان از عدم دستیابی افراد غیرمجاز به اطلاعات حساس از مهم‌ترین چالش‌های امنیتی در رابطه با توزیع اطلاعات در اینترنت است. راه حل‌های مختلفی نظیر محدود کردن استفاده از اینترنت، رمزنگاری داده‌ها، واستفاده از ابزار امنیتی برای میزبان‌های داخلی و برقراری امنیت شبکه داخلی ارائه شده‌است. یکی از متداول‌ترین روش‌های حفاظت اطلاعات، رمز نمودن آن‌ها است. دستیابی به اطلاعات رمز شده برای افراد غیرمجاز امکان‌پذیر نبوده و صرفاً افرادیکه دارای کلید رمز می‌باشند، قادر به بازنمودن رمز و استفاده از اطلاعات هستند. رمز نمودن اطلاعات کامپیوتر مبتنی بر علوم رمز نگاری است. استفاده از علم رمز نگاری دارای یک سابقه طولانی و تاریخی می‌باشد. قبل از عصر اطلاعات، بیشترین کاربران رمزنگاری اطلاعات، دولت‌ها و مخصوصاً کاربران نظامی بوده‌اند. سابقه رمز نمودن اطلاعات به دوران امپراطوری روم بر می‌گردد. امروزه اغلب روش‌ها و مدل‌های رمزنگاری اطلاعات در رابطه با کامپیوتر به خدمت گرفته می‌شود. کشف و تشخیص اطلاعاتی که به صورت معمولی در کامپیوتر ذخیره و فاقد هر گونه روش علمی رمزنگاری باشند، به راحتی و بدون نیاز به تخصصی خاص انجام خواهد یافت. از این روست که رمزنگاری داده‌ها با توجه به پیشرفت‌های اخیر تحول یافته والگوریتم‌های نوینی به همین منظور طراحی گردیده‌است. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
اگرچه استخراج اطلاعات خصوصی با مشاهدهٔ شخصی که در حال تایپ کردن بر روی صفحه کلید است، ساده به نظر می‌رسد، اما اگر قرار باشد این فرایند به طور خودکار انجام گیرد، بسیار چالش‌برانگیز می‌شود. با این وجود، در خصوص نظارت طولانی مدت یا فعالیت طولانی کاربر، به یک ابزار خودکار نیاز است، زیرا یک انسان می‌تواند در هر دقیقه تنها چند کاراکتر را بازسازی کند. مقاله "کلیرشات: جاسوسی ورودی صفحه کلید از ویدئو" (ClearShot: Eavesdropping on keyboard input from video) روشی جدید برای بازیابی خودکار متن تایپ شده روی صفحه کلید را ارائه می‌دهد که صرفاً براساس ویدیوی تایپ کردن کاربر است. ده فرمان اخلاق رایانه‌ای
۱۰- همیشه باید طوری از رایانه استفاده کنید که اطمینان و احترام سایر افراد را تضمین کند.به بیان ساده‌تر: از رایانه در مسیری که به دیگران آسیب می‌زند استفاده نکنید به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
چهار روش مختلف به خطر انداختن تابش های الکترومغناطیسی در زیر شرح داده شده است: مدیریت تهدید یکپارچه
شرکت‌ها امروزه آغاز به تصدیق این واقعیت کرده‌اند که جهل کاربر می‌تواند باعث بخطر افتادن امنیت حیاتی شبکه‌های داخلی شود. مزیت‌های اصلی استفاده از راه حل‌های یوتی‌ام، سادگی نصب، استفاده کارآمد و توانایی به روز رسانی همه توابع امنیتی به‌طور همزمان است. بنابراین، علاوه بر یک خرید مقرون به صرفه‌، هزینه‌های فعال سازی در شبکه روز به روز به شکل قابل توجهی از راه حل‌های دیگر پایین تر خواهد شد. هدف نهایی یک یوتی‌ام ارائه مجموعه‌ای جامع از ویژگی‌های امنیتی در یک محصول واحد مدیریت شده از طریق یک کنسول واحد است. راه حل‌های یکپارچه امنیتی به عنوان یک راه منطقی برای مقابله با تهدیدات فزاینده اینترنتی که به صورت پیچیده‌ای باهم ترکیب میشدندو سازمان‌ها را تحت تأثیرقرارمیدادند, تکامل یافتند. با توجه به گفته‌های فراست و سالیوان بازار یوتی‌ام اخیرا با افزایش ۲۰٫۱٪ در سال ۲۰۰۹ به دنبال افزایش ۳۲٫۲٪ در سال ۲۰۰۸ رشد چشمگیری از خود نشان داده‌است. تحلیل‌گر امنیتی پایه مایکروسافت
تحلیل‌گر امنیتی پایه مایکروسافت یا به اختصار ام‌بی‌اس‌ای (MBSA) نرم‌افزاری است که مایکروسافت برای تعیین وضعیت امنیتی سیستم از طریق ارزیابی به‌روزرسانی‌های امنیتی نصب نشده و تنظیمات امنیتی کمتر امن (less-secure)در سیستم‌عامل ویندوز ارائه کرده‌است. این تنظیمات امنیتی شامل تنظیمات مؤلفه‌های ویندوز مانند اینترنت اکسپلورر، سرویس اطلاعاتی اینترنت (IIS) در وب سرورها، اس‌کیوال سرور مایکروسافت و مایکروسافت آفیس می‌شود. وضعیت به‌روزرسانی‌های امنیتی به وسیلهٔ آخرین نسخه ام‌بی‌اس‌ای و با استفاده از عامل به‌روزرسان ویندوز که از سرویس پک ۳ ویندوز ۲۰۰۰ در رایانه‌های مبتنی بر سیستم‌عامل ویندوز موجود است انجام می‌گیرد. تنظیمات کمتر امن که اغلب از آن به عنوان ارزیابی آسیب‌پذیری (Vulnerability Assessment ) نیز نامبرده می‌شود، بر پایه یک مجموعه از بررسی‌های سخت رمزی (hard-coded) محضرخانه ویندوز و فایل‌ها ارزیابی می‌شود. جرایم سایبری
با وجود تبادل عظیم اطلاعات حیاتی ویا خصوصی از طریق اینترنت باید دید اینترنت تا چه حد برای ارسال داده‌های حساس، مطمئن است؛ و امنیت شبکه‌ها وقتی داده‌ها در آن جریان پیدا می‌کنند چگونه است؟ چرا که با وجود جریان داده‌ها روی اینترنت بسیار طبیعی است که فکر کنیم گوش دادن و گرفتن اطلاعات حساس موجود می‌تواند کار ساده‌ای باشد. اما رمزگذاری روی داده‌ها (غیرقابل فهم یا غیرقابل خواندن داده‌ها) لایه سوکت‌های امن به عنوان استاندارد ایمنی ورمز عبور معتبر، جداسازی داده‌ها روی رایانههای متعدد و تفکیک پایگاه داده‌ها (جدا نگه داشتن اطلاعات مشتریان) روش‌های پیشرفته در ایمنی داده‌ها هستند؛ که می‌توانند از دستیابی هکرها به داده‌ها جلوگیری کنند. سامانه اطلاعاتی حسابداری
مدیران باید آگاه باشند که برای محافظت کامل از سرمایه‌های اطلاعاتی، به انواع گوناگونی از ابزار امنیتی نیاز دارند تا امنیت اطلاعات درسطح قابل‌قبولی در سازمان ایجاد شود. از طرفی، هیچ محصولی نمی‌تواند به تنهایی امنیت را تأمین نماید. به‌طور مثال، نرم‌افزار ضد ویروس بخش لازمی از یک برنامه خوب امنیتی می‌باشد که با نصب و تنظیم درست می‌توان حملات وارد به سیستم اطلاعاتی سازمان را کاهش داد. اما برنامه‌های ضد ویروس فقط قادرند با بدافزارها مقابله کنند. از طرفی چنین برنامه‌ای قادر نیست در برابر مزاحمی که قصد سوء استفاده از برنامه‌های مجاز سازمان را دارد، از سازمان محافظت کند. همچنین، نرم‌افزار ضد ویروس نمی‌تواند سازمان را در برابر کسی که قصد دارد به فایلهای آن سازمان دسترسی پیدا کند، محافظت نماید. ویروس رایانه‌ای
سایر اقدامات پیشگیرانه که معمولاً استفاده می‌شود شامل بروزرسانی به موقع سیستم عامل، به روزرسانی نرم‌افزار، مرور دقیق اینترنت (اجتناب از وب سایت‌های سایه دار) و نصب تنها نرم‌افزار قابل اعتماد است. برخی مرورگرها از سایتهایی پرچم گذاری می‌کنند که به Google گزارش شده‌اند و به عنوان میزبان بدافزار توسط Google تأیید شده‌اند. امنیت فناوری اطلاعات
با پدید آمدن فناوری‌های سیار، دستاوردها و مخاطرات جدیدی به وجود آمد. فناوری‌های بی‌سیم با سرعتی معادل سه برابر سرعت خطوط زمینی در حال رشد است. این فناوری نیز مانند سایر فناوری‌های ارتباطی نسبت به تکه برنامه‌های مخرب مثل تراواها، ویروس‌ها و حملات تخریب سرویس، آسیب‌پذیر است. معمولاً اتصال بی‌سیم ضعیف‌ترین حلقه زنجیر امنیتی محسوب می‌شود. اما با چند گام ساده می‌توان حفاظت بیشتری به عمل آورد. فعال کردن رمز عبور راه اندازی، نصب نرم‌افزار ضدویروس، نصب یک دیواره آتش شخصی با قابلیت رمز گذاری، اطمینان از نگهداری ایمن از وسایل و حفاظت از نرم‌افزارهای کاربردی با رمزهای عبور از جمله این اقدامات است. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
مشکل ماندن داده‌ها نه تنها محدوده RAM و سلول های حافظه غیر فرار را تحت تاثیر قرار میدهند بلکه میتواند در محدوده های دیگر موجب اثرات حامل گرم شود(که ویژگیهای نیمه هادی‌های دستگاه را تغییر می‌دهد ) و بسیاری اثرات مختلف دیگر که در کنار مشکلات ماندگاری سلول حافظه رخ می‌دهد. در نتیجهٔ این مشکل به طور کلی می‌توان داده را از این سلول‌ها و از نیمه هادی‌های دستگاه تحلیل و بازیابی کرد به طوری که در تئوری باید خیلی قبل تر این داده ها از بین می رفتند. امنیت پایگاه داده
امنیت پایگاه داده در رابطه با استفاده از طیف وسیعی از روش‌های کنترل امنیت اطلاعات است به منظور محافطت از پایگاه داده (شامل داده، برنامه‌های کاربردی یا توابع ذخیره شده، سیستم‌های پایگاه داده، سرورهای پایگاه داده) در برابر توافقات محرمانگی، جامعیت و در دسترس پذیری پایگاه داده. که این شامل انواع مختلف از روش‌های کنترلی مانند فنی، رویه‌ای و فیزیکی می‌باشد. "امنیت پایگاه داده" یک موضوع تخصصی در عرصه امنیت رایانه‌ای، امنیت اطلاعات و مدیریت ریسک است. امنیت سیستم نرم‌افزار
ایمنی سیستم نرم‌افزار زیر مجموعه ای از امنیت سیستم و مهندسی سیستم و مترادف با جنبه‌های امنیت عملیاتی مهندسی نرم‌افزار است. به عنوان بخشی از کل برنامه ایمنی و توسعه نرم‌افزار، نرم‌افزار نمی‌تواند به‌طور مستقل عمل کند. سیستم‌های چندگانه ساده و بسیار یکپارچه هردو در حال رشد فوق‌العاده ای در استفاده از کامپیوترها و نرم‌افزار برای نظارت یا کنترل زیر سیستم‌ها یا عملکردهای ایمنی-بحرانی هستند. خطای مشخصات نرم‌افزار، نقص طراحی یا فقدان الزامات ایمنی-بحرانی عمومی می‌تواند موجب خرابی سیستم یا تصمیم اشتباه انسانی شود. برای دستیابی به سطح قابل قبول ایمنی برای نرم‌افزار مورد استفاده در برنامه‌های مهم، در ابتدا مهندسی ایمنی سیستم نرم‌افزار باید در تعریف نیاز و فرایند طراحی مفهومی سیستم مورد توجه قرار گیرد. سپس نرم‌افزار ایمنی-بحرانی باید مدام مورد توجه مدیریت و تجزیه و تحلیل مهندسی در طول توسعه و چرخه عملیاتی سیستم قرار گیرد. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
برخلاف تصور رایج ، DRAM‌هایی که در اکثر رایانه های مدرن استفاده می شود پس از قطع برق حتی در دمای اتاق و حتی اگر از مادربورد جدا شوند، محتوای خود را برای چند ثانیه حفظ می کنند. تست غیرمخرب شبکه سازمانی
بهترین راه متوقف کردن اعمال بزهکارانه تفکر کردن در مورد چگونگی انجام آن‌ها است. یک دزدگیر یا حصار بلند به این معنی نیست که شما از دست سارقین در امان هستید. برای متوقف کردن مؤثر یک سارق، همیشه باید اعمالی که وی مرتکب می‌شود را پیش‌بینی کرد. برای مقابل با یک Cracker باید همانند خود او اندیشه کرد. یکی از راه‌هایی که کمپانی‌ها برای سنجش میزان امنیت شبکه داخلی شان به کار می‌بندند اجیر کردن شرکت‌هایی است که به شبکه آن‌ها نفوذ کرده و ملاحظات امنیتی نامتناسب را به ایشان گزارش می‌دهند. امروزه سر و کله تهدیدات امنیتی جدی پیدا شده و شرکت‌ها و سازمان‌ها خود را در تیررس آن‌ها مشاهده می‌کنند. پیچیدگی سیستم‌های محاسباتی باعث رشد سریع ویروس‌ها شده و توان دفاعی شرکت‌ها در مقابل حملات آن‌ها بسیار کمتر از گذشته می‌باشد. از سوی دیگر Toolsهایی که Hackerهای امروزی از آن‌ها برای حملات شان استفاده می‌کنند به مراتب ساده‌تر و در دسترس تر از گذشته شده‌است. شرکت‌ها امروزه کم و بیش به سندرم تایتانیک دچار هستند. کشتی بزرگ مسافرتی تایتانیک در ۱۵ آوریل ۱۹۱۲ پس از برخورد با کوه یخی در اوقیانوس فرورفت، در حالی که مهندسان سازنده آن قبل از شروع سفر ابدی آن مدعی بودندکه این کشتی هیچ‌گاه غرق نخواهد شد..[۲] شرکت‌های امروزی واقع گرا باید پذیرای این اصل مهم باشند که شبکه آن‌ها با تمام تمهیداتی که به هنگام راه اندازی ان شده‌است لزوماً امن نمی‌باشد و ممکن است در برابر حملات امنیتی دچار اختلال گردد. این واقع گرایی به ترقی و پیشرفت مقوله تست Penetration منجر شده‌است؛ و اینکه Hackerهای کلاه سفید از همان ابزار و روش‌هایی بهره مندند که Hackerهای خرابکار کلاه سیاه به آن‌ها مسلح هستند. هانی‌پات
هر سال به تعداد هکرها و نفوذگران به سرورها و شبکه‌های رایانه‌ای اضافه می‌شود و هر روز اطلاعات با ارزشی از قبیل شماره‌های حساب بانکی، شماره‌های کاربری، پسوردها و … دزدیده و خسارت‌های مالی اعتباری زیادی به شرکت‌های بزرگ وارد می‌شود. در این راستا برنامه‌نویسان ماهر تصمیم گرفتند جلوی حملات را بگیرند و هکرها را منحرف کنند. اطلاعات نادرست و گمراه‌کننده، بهترین طعمه برای فریب هکرها هستند. پس برنامه‌نویسان و دانشمندان سخت‌افزار بعد از تلاش بسیار توانستند برنامه‌ای طراحی کنند که نفوذگران را گمراه کرده و به دام می‌اندازد. این برنامه با دادن اطلاعات نادرست به هکر، باعث می‌شود هکر فکر کند که به اطلاعات مطلوب دست یافته و کار تمام شده‌است. امنیت اطلاعات
با وجود اینکه همه مزایایی که تجارت الکترونیک به همراه دارد، انجام تراکنش‌ها و ارتباطات آنلاین محملی بزرگتر برای سوء به‌کارگیری فناوری و حتی اعمال مجرمانه فراهم می‌کند. این مشکلات تنها مختص تجارت الکترونیک نیست و بخشی از مشکلات گسترده ایست که در سراسر جهان گریبانگیر سامانه‌های اطلاعاتی و رایانه‌ای هستند. هر ساله سازمان‌های بسیاری هدف جرائم مرتبط با امنیت اطلاعات، از حملات ویروسی گرفته تا کلاه‌برداری‌های تجاری از قبیل سرقت اطلاعات حساس تجاری و اطلاعات محرمانه کارت‌های اعتباری، قرار می‌گیرند. چنین حملات امنیتی موجب میلیون‌ها دلار ضرر و اخلال در فعالیت شرکت‌ها می‌شوند. بسیاری از گزارشگران و مشاوران هزینه خسارات مرتبط با نقائص امنیتی را تا میلیاردها دلار برآورد کرده‌اند. با اینحال آنچه مهم‌تر از صحت میزان این خسارات است، این واقعیت است که با افزایش کاربران سامانه‌های اطلاعاتی، دسترسی آسان به اطلاعات و رشد فزاینده کاربران مطلع (فنی) می‌توان به راحتی فرض کرد که تعداد این سوء استفاده‌ها از فناوری و تهدیدهای امنیتی نیز به همین نسبت افزایش یابد. متأسفانه، از آنجا که بسیاری از شرکت‌ها دوست ندارند نفوذ به سامانهشان را تأیید و اطلاعاتشان در مورد این نفوذها و وسعت آن‌ها را با دیگران به اشتراک بگذارند، میزان دقیق خساراتی که شرکت‌ها از جرائم مرتبط با امنیت متحمل شده‌اند، را نمی‌توان بدست آورد. بی میلی به ارائه اطلاعات مربوط به نقائص امنیتی، از این ترس معمول ناشی می‌شود که اطلاع عموم از چنین نقایصی باعث بی‌اعتمادی مشتریان نسبت به توانایی شرکت در حفظ دارائی‌های خود می‌شود و شرکت با این کار مشتریان خود و در نتیجه سوددهی اش را از دست خواهد داد. از آنجایی که مصرف‌کنندگان امروزی نسبت به ارائه آن لاین اطلاعات مالی بی‌اعتماد اند، شرکت‌ها با تأیید داوطلبانه این واقعیت که قربانی جرائم مرتبط با امنیت شده‌اند، چیزی بدست نمی‌آورند. با هیجانات رسانه‌ای که امروزه دور و بر اینترنت و قابلیت‌های آن وجود دارد، حفظ یک تصویر مثبت از امنیت تجارت الکترونیک در اذهان، دغدغه شماره یک بسیاری از شرکت‌ها است و برای بقاء و باقی ماندن در رقابت کاملاً ضروری است. نبود اطلاعات دست اول از موارد واقعی برنامه‌ریزی و مقابله با تهدیدهای امنیتی را بسیار مشکلتر کرده‌است اما با این وجود هم فناوری‌ها و روش‌های امنیت اطلاعات و فنون کلی مدیریتی در برنامه‌ریزی و حفاظت از منابع فناوری اطلاعات سازمان، در یک دهه گذشته پیشرفت قابل توجهی داشته‌اند. اکنون خبرگانی هستند که در حوزه امنیت سایبر تخصص پیدا کرده‌اند و راهکارهای زیادی برای حفاظت از فناوری‌های تجارت الکترونیک از مجرمین بالقوه فضای سایبر دارند. بسیاری از شرکت‌ها دریافته‌اند که برای موفقیت در تجارت الکترونیک، علاوه بر روش‌های امنیتی که برای حفاظت از منابع فناوری اطلاعات طراحی شده‌اند، نیازمند سرمایه‌گذاری و برنامه‌ریزی برای ایجاد یک برنامه جامع امنیت هستند تا بدان طریق از دارایی‌هایشان در اینترنت محافظت و از نفوذ مجرمین به سامانه‌هایشان که موجب خسارت دیدن فعالیت‌های تجارت الکترونیک آن‌ها می‌شود جلوگیری کنند. برنامه جامع امنیت تجارت الکترونیک شامل برنامه‌های حفاظتی که از فناوری‌های موجود (نرم‌افزار و سخت‌افزار)، افراد، برنامه‌ریزی راهبردی استفاده می‌کنند و برنامه‌های مدیریتی که برای حفاظت از منابع و عملیات تجارت الکترونیک شرکت طراحی و اجرا می‌شوند، است. چنین برنامه‌ای برای بقاء کلی فعالیت‌های تجارت الکترونیک شرکت حیاتی است و سازمان باید آن را به عنوان مؤلفه‌ای اساسی در راهبرد تجارت الکترونیک موفق به حساب آورد. موفقیت چنین برنامه‌هایی به حمایت کامل مدیران رده بالا و مشارکت کامل بخش فناوری اطلاعات و مدیریت در جهت درک تأثیرگذاری و محدودیت‌های برنامه است. علاوه بر این برای اطمینان از بروز بودن این برنامه و ابزارهای آن و هماهنگی با واپسین فناوری‌ها و فنون مدیریت، باید آن را به‌طور مداوم مورد ارزیابی و سنجش قرار داد. بدافزار
این ایده اغلب پیشنهاد می‌شود که تولیدکنندگان رایانه در پشتیبان خود از سیستم‌های خود، از پشتیبان نصب کنند تا از آنها پشتیبانی فنی برای مشتریان ارائه دهند، اما این مسئله هرگز قابل اطمینان نبوده‌است. در سال ۲۰۱۴ گزارش شد که آژانسهای دولتی آمریکا رایانه‌های خریداری شده توسط افراد هدفمند را به کارگاه‌های مخفی که نرم‌افزار یا سخت‌افزار اجازه دسترسی از راه دور را توسط آژانس نصب کرده بودند، هدایت می‌کردند که از جمله کارآمدترین عملیات برای دستیابی به شبکه‌های اطراف بود. جهان. درهای پشتی ممکن است توسط اسب‌های Trojan، کرم‌ها، ایمپلنت‌ها یا روش‌های دیگر نصب شود. مقابله با آسیب‌پذیری‌های امنیت اطلاعاتی
یک سیستم تصدیق هویت کارآمد برای دستیابی به سرورها، کامپیوترها، تجهیزات شبکه چون فایروال و روتر و غیره بسیار مهم و حائز اهمیت می‌باشد. به خطر افتادن امنیت کامپیوتر در اثر خرابی سخت‌افزار
پس از یک مرحله آموزش مقدماتی، حمله کاملاً خودکار انجام می‌شود و از ترکیبی از یادگیری ماشین ، پردازش صدا و تکنیک های بازشناسی گفتار، از جمله ویژگی های طیف ، مدل‌های پنهان مارکوف و طبقه بندی خطی استفاده می‌شود. دلیل اساسی که می‌توان متن چاپ شده را بازسازی کرد، این است که اگر سوزن‌های بیشتری در یک زمان خاص سوزن بزنند، صدای ساطع شده بلندتر می شود. تعداد سوزن‌ها و شدت تابش صوتی به هم وابسته‌اند. یک مرحله آموزش انجام شد که در آن کلمات فرهنگ لغت چاپ می شوند و مشخصه ویژگی های صوتی این کلمات استخراج و در یک پایگاه داده ذخیره می شوند. از مشخصه ویژگی‌های آموزش دیده برای تشخیص متن چاپ شده انگلیسی استفاده شده است. اما ، این کار به سادگی انجام نمی‌شود. چالش های اصلی عبارتند از: امنیت رایانه
دستکاری، تغییر ویرانگر محصولات را توضیح می‌دهد؛ که به آن حمله‌ها روت‌کیت گفته می‌شود. نمونه آن سرویس‌های امنیتی با قابلیت نظارت هستند که درون روتر قرار می‌گیرند. پروتکل اینترنت نسخه ۶
همانگونه که ذکر شد، بحث امنیت داده‌ها و اطلاعات در IPv6 از اهمیت بالایی برخوردار است. با گسترش حملات کامپیوتری، اصالت، جامعیت، هویت‌شناسی و محرمانگی اطلاعات خصوصاً اطلاعات حیاتی افراد و سازمان‌ها در معرض خطر قرار خواهد گرفت. از این رو استفاده از پروتکل IPSec، باعث ایمن‌سازی فضای اطلاعات خواهد شد. پروتکل IPSec یکی از استانداردهای VPN است که با استفاده از مکانیزم‌های هویت‌شناسی و رمزنگاری مانع از گوش دادن به داده‌ها یا دستکاری و خراب کاری آن‌ها می‌شود. قابل توجه‌ترین موارد استفاده از آن به صورت شبکه به شبکه و نیز دسترسی از راه دور(کامپیوتر به شبکه) می‌باشند. در واقع امنیت شبکه‌های خصوصی مجازی VPN از چندین روش امکانپذیر می‌باشد که عبارتند از دیوار آتش، IPSec , AAA Server و کپسوله سازی. اما روش IPSec به علت امن بودن، پایداری بالا، ارزان بودن، انعطاف‌پذیر بودن و مدیریت بالا مورد توجه قرار گرفته‌است. مطابق با تعریف IETF پروتکل IPSec به این شکل تعریف می‌شود: ”یک پروتکل امنیتی در لایه شبکه که خدمات رمزنگاری را تأمین می‌کند. خدماتی که به صورت منعطف به پشتیبانی ترکیبی از تأیید هویت، جامعیت، کنترل دسترسی و محرمانگی می‌پردازد”. پروتکلIPSec از IKE به عنوان مدیریت کلید استفاده می‌کند. این پروتکل مخصوصاً برای بسته‌های پروتکل IP طراحی شده و بر خلاف PPTP امنیت را برای سایر پروتکل‌ها فراهم نمی‌آورد. به‌علاوه شامل دو مد رمزنگاری است که transport و tunnel نام دارند و هر یک سطحی از امنیت را فراهم می‌آورند. امروزه این پروتکل یکی از مورد توجه‌ترین پروتکل‌های امنیتی محسوب می‌شود و از جمله اینکه هر دو شرکت بزرگ Cisco و Microsoft در محصولات خود پشتیبانی از IPSec را گنجانده‌اند… پایه نسل بعدی محاسبات امن
توسعه NGSCB در سال ۱۹۹۷ پس از پیتر بیدل راه‌های جدیدی برای محافظت از محتوا در رایانه‌های شخصی آغاز شد. بیدل از اعضای بخش تحقیقات مایکروسافت در هنگام توسعه فناوری کمک می‌کند و سایر کمک کنندگان کلیدی در نهایت شامل بلر دیلاوی، برایان لا مکشیا، برایان ویلمن، باتلر لمپسون، جان دی ترلی، جان مانفرللی، مارکوس پینادو و پاول انگلیس می‌شوند. آدام بار، کارمند سابق مایکروسافت که در حین توسعه ویندوز ۲۰۰۰ سعی در تأمین ویژگی راه انداز بوت از راه دور داشت، ادعا کرد که وی در طی دوره تصدی خود توسط بیدل و همکارانش با ابتکار عمل آزمایشی تحت عنوان «ویندوز قابل اعتماد» که هدف از آن محافظت از محتوای دی وی دی بود، به او نزدیک شد. از کپی برداری برای رسیدن به این، Lampson پیشنهاد یک هایپروایزر که برای اجرای یک سیستم عامل محدود اختصاص داده شده به پخش دی وی دی در کنار ویندوز ۲۰۰۰. اجازه می‌دهد اختراعات ثبت شده برای سیستم عامل DRM بعداً در سال ۱۹۹۹ توسط DeTreville، انگلیس و لمپسون ثبت شد. در حالی که مشخص نیست مایکروسافت رابطه مستقیمی بین NGSCB و حق اختراعات سیستم عامل DRM را تأیید کرده‌است، یکی از معماران این فناوری، باتلر لمپسون، اظهار داشته‌است که آنها به NGSCB مربوط می‌شوند. تا سال ۱۹۹۹، توسعه دهندگان متوجه شدند که این فناوری در حوزه‌های حفظ حریم خصوصی و امنیت کاربرد بیشتری دارد و در اکتبر ۲۰۰۱ به این پروژه چراغ سبز داده شد. امنیت اطلاعات
واژه‌های امنیت اطلاعات، امنیت رایانه‌ای و اطلاعات مطمئناً گاهی به اشتباه به جای هم بکار برده می‌شود. اگر چه این‌ها موضوعات به هم مرتبط هستند و همگی دارای هدف مشترک حفظ محرمانگی اطلاعات، یکپارچه بودن اطلاعات و قابل دسترس بودن را دارند ولی تفاوت‌های ظریفی بین آن‌ها وجود دارد. این تفاوت‌ها در درجه اول در رویکرد به موضوع امنیت اطلاعات، روش‌های استفاده شده برای حل مسئله، و موضوعاتی که تمرکز کرده‌اند دارد. امنیت فناوری اطلاعات
در یک رخداد، رایانه‌های مشتریان بزرگترین بانک سنگاپوری آلوده به انواعی از تراواها شد. این تراواها به‌طور ناخواسته اطلاعات محرمانه کاربران را دریافت و برای آدرس‌های از پیش تعیین شده ارسال می‌کردند و بدین وسیله سارقین می‌توانستند مقادیر عظیمی پول را به سرقت ببرند. این تراوای خاص آنقدر پیشرفته بود که از ضدویروس‌ها و مهاجم یاب‌ها به سلامت عبور می‌کرد. از این موضوع نیز می‌توان نتیجه گرفت که ضدویروس‌ها و مهاجم یاب‌ها نباید تنها مکانیزم‌های دفاعی برای یک محیط اقتصادی باشند. امنیت رایانه
صنعت هوانوردی به یک سری از سامانه‌های پیچیده متکی است که می‌تواند مورد حمله قرار بگیرد. قطع ساده جریان برق در یک فرودگاه می‌تواند باعث پیامدهایی در سراسر جهان شود. بسیاری از سامانه‌ها متکی بر ارتباط رادیویی هستند که امکان اختلال در آن‌ها وجود دارد. با توجه به اینکه میزان نظارت رادارها در محدوده دریایی از ۱۷۵ به ۲۲۵ مایل قابل افزایش است درنتیجه، کنترل هواپیماهایی که بر روی اقیانوس در حال پرواز هستند امری خطرناک است. همچنین می‌توان گفت که احتمال حمله از داخل یک هواپیما نیز وجود دارد.