🛡️ امنیت اطلاعات و امنیت سایبری چیست؟

🛡️ امنیت اطلاعات:

امنیت = دوری از تهدید

اطلاعات = داده پردازش‌شده و با معنا

✅ امنیت اطلاعات = فرآیندها و اقداماتی برای حفاظت از اطلاعات مهم

🔸 امنیت اطلاعات یعنی مجموعه فرآیند ها سیاست ها و اقداماتی که در جهت تامین حفظ و یا افزایش امنیت اطلاعات انجام میشه مثلا همین که شما رمز گوشیت رو کسی نمیدونه یعنی داری امنیت گوشیت رو حفظ میکنی!

🎯 هدف امنیت اطلاعات:

برقراری مثلث امنیت (CIA):

1️⃣ محرمانگی (Confidentiality)

مثال رمز گوش رو یادتونه؟ دقیقا شما با این کار دارید محرمانگی رو حفظ میکنید. محرمانگی یعنی"اطلاعات فقط در دسترس افرادی باشه که باید باشه و در دسترس افراد غیر مجاز قرار نگیره.

2️⃣ یکپارچگی (Integrity)

اطلاعات نباید بدون اطلاع شما تغییر کنه. این تغییرات میتونه شامل اضافه یا کاستن تغییر دادن یا حذف کردن باشه شما یک فایل رو در نظر بگیرید با سه کاراکتر نوشته

"حتی یه نقطه اضافه هم یعنی دستکاری!"

3️⃣ دسترس‌پذیری (Availability)

اطلاعات باید برای افراد مجاز در زمانی که نیاز بود قابل دسترسی باشه

اگه رمز فایل رو فراموش کنید و نتونید بازش کنید، اطلاعات برای خودتون هم در دسترس نیست

"هر کدوم از ضلع های این مثلث که نقض بشه امنیت اطلاعات نقض میشه".


🛡️امنیت سایبری:

واژه سایبر به کلیه حوزه‌های مرتبط با فضای دیجیتال گفته می‌شه؛ از جمله اینترنت، شبکه‌های کامپیوتری، سامانه‌های ارتباطی، شبکه‌های اجتماعی و ...

✅ امنیت سایبری(CyberSecurity) زیر مجموعه ای از امنیت اطلاعات هست که متمرکز بر محافظت شبکه ها و سیستم ها سامانه ها دیجیتالی و کامپیوتری و داده و اطلاعات در برار تهدیدات و دسترسی های غیر مجاز هست.

دسته بندی های مختلفی وجود داره در رابطه با امنیت سایبری که بسیار گسترده هست

اما به طور کلی و بر اساس رویکرد به سه دسته:

۱. امنیت تدافعی (Defensive Security):

تمرکز بر شناسایی تهدیدات دفاع و پاسخ در برار حملات.

۲. امنیت تهاجمی (Offensive Security):

تمرکز بر شبیه سازی حملات سایبری برای افزایش امنیت و شناخت نقاط ضعف

۳. مدیریت امنیت (Security Management):

تمرکز بر نظارت سازماندهی هماهنگی و مدیریت تمامی فعالیت های امنیتی.

🎯هدف امنیت سایبری در نهایت برقراری همون مثلث امنیت هست

مطالبی که بیان شد تعریف کوتاهی راجب امنیت سایبری بود و دسته بندی کلی ارائه شد .

#امنیت_اطلاعات

#امنیت_سایبری