Преглед садржаја:
Дефиниција - Шта значи сигурносни инцидент?
Безбедносни инцидент је упозорење да може доћи до претње информацијама или безбедности рачунара. Упозорење такође може бити да је претња већ наступила. Пријетње или кршења могу се препознати неовлаштеним приступом систему. Инцидент у рачунарској безбедности представља претњу политикама које су повезане са рачунарском сигурношћу.
Тецхопедиа објашњава безбедносни инцидент
Инцидент може такође резултирати злоупотребом поверљивих информација на рачунарском систему. То би могло укључивати информације попут бројева социјалног осигурања, здравствених картона или било чега што би могло обухватати осетљиве, личне информације.
Када инцидент утиче на рачунарски систем, треба активирати тим за одговор на рачунарску безбедност (ЦСИРТ) да би се бавио претњом. Такође би требало да постоје политике и процедуре које су већ утврђене за руковање инцидентом када се догоди.
Примери инцидената рачунарске безбедности укључују нападе као што су напади ускраћивања услуге и злонамерни код, који укључује црве и вирусе. Неовлашћени приступ некога коме није дозвољен приступ рачунарском систему такође се сматра потенцијално угрожавајућим инцидентом безбедности рачунара. Безбедносни инцидент се може чак односити и на непримерену употребу рачунара у систему, као што је запослени који користи радни рачунар за приступ порнографији када је то изричито забрањено у процедуралним упутствима компаније.
