ITbeveiliging
IT-beveiliging omvat alle maatregelen, processen en technologieën die informatie- en informatiesystemen beschermen tegen verlies, diefstal, beschadiging en onbevoegde toegang. De kern is de vertrouwelijkheid, integriteit en beschikbaarheid van informatie (CIA-triad), met aandacht voor authenticiteit en niet-repudiatie van acties.
Belangrijke onderdelen zijn technisch, organisatorisch en fysiek van aard. Technische maatregelen omvatten identiteits- en toegangsbeheer (IAM),
Beveiligingsprincipes zijn onder meer defense in depth, least privilege, security by design en privacy by design,
Gevaar en dreigingen zijn onder meer malware, phishing, ransomware, zero-days en insider threats, evenals kwetsbaarheden in
Maatregelen en processen volgen een cyclus van voorkomen, detectie, reactie en herstel. Voorbeelden zijn firewalls, IDS/IPS,
Regelgeving en normen spelen een rol bij governance en audit. Voorbeelden: ISO/IEC 27001, NIST-frameworks en AVG/GDPR.
Trends: cloudbeveiliging, zero-trust-architecturen, identiteitsbescherming en AI-ondersteunde dreigingsdetectie en respons, met toenemende aandacht voor supply chain security.