امروزه با پیشرفت در زمینه فناوری اطلاعات مسئله حریم خصوصی و امنیت اطلاعات موضوعی بسیار مهم است. در واقع امنیت به (طور غیر رسمی) عبارتست از حفاظت از آنچه برای ما ارزشمند است.
هرچه رو به جلو می‌رویم دانش هکر ها کم تر ولی ابزار تهدید قوی تر شده، بطوریکه در گذشته تهدیدات عمدتا فیزیکی بود، مثل تخریب سیستم‌های کامپیوتری یک سازمان و یا منهدم کردن آن. اما امروز حملات نرم‌افزاری ست. خوب است بدانید به دلیل بک آپ گیری یا همان نسخه پشتیبان گیری باعث شده که اطلاعات در صورت حمله فیزیکی تخریب نشوند و قابل دسترس باشند.
زمانی می‌گوییم که به سایت و یا سیستم ما حمله و یا تهدید شده که حداقل یکی از سه اصل زیر نقض شده باشد.
حالا یک سوال مطرح می‌شود؛ دلایل ناامنی سیستم ها و سایت‌ها چیست؟
ضعف فناوری
ضعف تنظیمات
ضعف سیاست گذاری و مدیریتی
شاید برایتان جالب باشد که بدانید سایت ها چگونه هک می‌شوند؟ برای اطلاعات بیشتر در این مقاله بطور کامل شرح داد شده است.
حملات فعال (Active) : حملاتی که اثر آن قابل مشاهده است. مانند: جعل هویت، ارسال دوباره پیغام، تغییر، منع سرویس و غیره.
حملات غیرفعال (Passive) : عکس فعل یعنی کاربر متوجه آن نمی‌شود. مثل: تحلیل ترافیک، شنود یا استراق سمع و ...
