Innehållsförteckning:
Definition - Vad betyder säkerhetshändelse?
En säkerhetshändelse är en varning om att det kan vara ett hot mot information eller datasäkerhet. Varningen kan också vara att ett hot redan har inträffat. Hot eller kränkningar kan identifieras genom obehörig åtkomst till ett system. En datorsäkerhetshändelse är ett hot mot policyer som är relaterade till datasäkerhet.
Techopedia förklarar Security Incident
En incident kan också leda till missbruk av konfidentiell information om ett datorsystem. Detta kan inkludera information som personnummer, hälsoposter eller allt som kan inkludera känslig, personligt identifierbar information.
När en incident påverkar ett datorsystem, bör ett datasäkerhetsresponsteam (CSIRT) aktiveras för att hantera hotet. Det bör också finnas policyer och förfaranden som redan har fastställts för att hantera en incident när den inträffar.
Exempel på datorsäkerhetshändelser inkluderar attacker som attacker för nekande av tjänster och skadlig kod, som inkluderar maskar och virus. Obehörig åtkomst av någon som inte får komma åt ett datorsystem betraktas också som en potentiellt hotande datasäkerhetshändelse. En säkerhetshändelse kan till och med hänvisa till olämplig användning av en dator i ett system, till exempel att en anställd använder en arbetsdator för att komma åt pornografi när detta uttryckligen är förbjudet i företagets procedurregler.
