מהו אירוע ביטחוני? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של אירוע אבטחה?

אירוע אבטחה הוא אזהרה כי עלול להיות איום על אבטחת מידע או מחשב. האזהרה יכולה להיות גם שכבר קיים איום. ניתן לזהות איומים או הפרות על ידי גישה לא מורשית למערכת. אירוע אבטחת מחשבים מהווה איום על מדיניות הקשורה לאבטחת מחשבים.

Techopedia מסביר את מקרה הביטחון

אירוע יכול גם לגרום לשימוש לרעה במידע סודי במערכת מחשב. זה יכול לכלול מידע כמו מספרי ביטוח לאומי, רשומות בריאות, או כל דבר שיכול לכלול מידע רגיש וזיהוי אישי.

כאשר אירוע משפיע על מערכת מחשב, יש להפעיל צוות תגובת אירועי אבטחת מחשבים (CSIRT) כדי להתמודד עם האיום. צריך להיות גם מדיניות ונהלים שכבר נקבעו לטיפול באירוע בעת התרחשותו.

דוגמאות לאירועי אבטחת מחשבים כוללים התקפות כגון התקפות מניעת שירות וקוד זדוני, הכולל תולעים ווירוסים. גישה בלתי מורשית על ידי מי שאינו רשאי לגשת למערכת מחשבים, נחשבת גם לאירוע שעלול לאיים על אבטחת מחשבים. אירוע ביטחוני עשוי אף להתייחס לשימוש בלתי הולם במחשב במערכת, כמו למשל עובד העובד במחשב עבודה כדי לגשת לפורנוגרפיה כאשר הדבר אסור במפורש בהנחיות הפרוצדורליות של החברה.