Information security risk เป็นกระบวนการจัดการ risks ที่เกี่ยวข้องกับการใช้ information technology ประกอบด้วย identifying, assessing, และ treating risks ต่อ confidentiality, integrity, และ availability ของ assets ของ organization เป้าหมายคือ treat risks ตาม organization's overall risk tolerance
Risk โดยพื้นฐานคือ anything that threatens หรือ limits ability ของ organization ในการ implement mission Risk Management ควรเป็น group ของ continuous และ evolving processes ที่ใช้ทั่ว organization's approaches และ systematically address risks surrounding previous, present, และ future activities
Information security risks ที่ organization เผชิญ vary กับ nature of processing และ sensitivity ของ data processed การเข้าใจ risk และ application ของ risk assessment methodology สำคัญต่อการ efficiently/effectively สร้าง secure computing environment
น่าเสียดายพื้นที่นี้ complex สำหรับ information professionals เพราะ cost of change ใน technology, relatively recent advent และ explosive growth ของ Internet และ possibly prevalence ของ attitude ที่ assessing risk และ recognizing ROI เป็น simply too difficult
นี่ทำให้ information systems และ information systems security อยู่ใน unsatisfactory position ไม่สามารถ systematically identify และ monetarily quantify security risks ได้ นำไปสู่ unpredictable และ improper applications ของ security solutions และ either excessive หรือ insufficient funding สำหรับ activities เหล่านี้
มี Information Security Risks หลักดังนี้ −
Phishing (ฟิชชิง) − วิธีง่าย hack password ของ user ใน attack นี้ hacker ขอให้ user enter password ใน phishing email hacker ส่ง fake login page ให้ unsuspected user ซึ่ง related to service ใดที่ hacker ต้องการ access หน้าขอให้ user เขียน issues ที่พบใน security ของพวกเขา จากนั้นหน้าดู password ของพวกเขา Hackers ใช้ password นั้น access sensitive data ของ user เมื่อ users ให้ password อย่างยินดี ทำไมต้อง crack password
Computer Viruses (ไวรัสคอมพิวเตอร์) − Computer virus หมายถึง malware ที่ inject malicious code ลงใน existing documents หรือ programs มัน spread itself ดูหลาย means ยังคงเป็น most common type of network security threat เกือบ 90% ของ viruses spread ผ่าน attachments บน e-mails อย่างไรก็ตาม cautious user action สามารถ prevent virus spread ได้ เพราะ virus ต้องการ user action เพื่อ inject ตัวเองเข้า computer
Malware (มัลแวร์) − Malware คือ software ใดๆ ที่ carry harm ไปยัง computer system Malware อาจเป็น worms, viruses, trojans, spyware, adware, rootkits, etc. ซึ่งขโมย protected information, delete files, หรือ install software ไม่ได้รับอนุญาตจาก user
