IntroductionA threat and a vulnerab

Introduction

A threat and a vulnerability are not one and the same. A threat is a person or event that has the potential for impacting a valuable resource in a negative manner. A vulnerability is that quality of a resource or its environment that allows the threat to be realized. An armed bank robber is an example of a threat. A bank teller is an example of a valuable resource that may be vulnerable during a bank robbery. Bullet-proof glass between the robber and the teller denies the robber the opportunity to shoot the teller. The threat remains present, but one of its harmful effects (a gun shot) has been mitigated by a protection mechanism (the glass).

In system and network security, the threats remain present but are mitigated through the proper use of security features and procedures. Mitigation is any effort to prevent the threat from having a negative impact, or to limit the damage where total prevention is not possible, or to improve the speed or effectiveness of the recovery effort.

Hardware and software systems and the data they process can be vulnerable to a wide variety of threats. The selection of security features and procedures must be based not only on general security objectives but also on the specific vulnerabilities of the system in question in light of the threats to which the system is exposed. It is possible to over-protect, which only wastes resources and inconveniences users.



The final category, Technical concerns, includes insidious system-specific situations such as improper system operation, malicious software and line tapping. The actual threats are few: untrained and nefarious users and system calamities. It is far more useful to explore the many avenues (vulnerabilities) open to these users and events, and to consider ways to prevent these occurrences and/or provide for rapid recovery.

ผลลัพธ์ (ไทย) 1:

แนะนำไม่เดียวเป็นภัยคุกคามและช่องโหว่ ภัยคุกคามคือ บุคคลหรือเหตุการณ์ที่มีศักยภาพสำหรับผลกระทบต่อทรัพยากรมีคุณค่าในลักษณะเชิงลบ ช่องโหว่ที่คุณภาพของทรัพยากรหรือสภาพแวดล้อมที่ช่วยให้ภัยคุกคามที่จะรับรู้ได้ โม่งธนาคารติดอาวุธที่เป็นตัวอย่างของการคุกคาม การจ่ายเงินเป็นตัวอย่างของทรัพยากรมีคุณค่าซึ่งอาจมีความเสี่ยงในระหว่างการปล้นธนาคาร กระจกกันกระสุนระหว่างโจรและรับจ่ายเงินการปฏิเสธโอกาสที่จะยิงการรับจ่ายเงินโจร การคุกคามยังคงอยู่ แต่ผลกระทบที่เป็นอันตราย (ยิงปืน) อย่างใดอย่างหนึ่งได้ถูก mitigated โดยกลไกการป้องกัน (แก้ว)ในเครือข่ายและระบบรักษาความปลอดภัย ภัยคุกคามยังคงอยู่ แต่ถูก mitigated ผ่านการใช้คุณลักษณะความปลอดภัยและกระบวนการที่เหมาะสม ลดความพยายามใด ๆ เพื่อป้องกันภัยคุกคามที่มีผลลบ หรือ การจำกัดความเสียหายที่รวมการป้องกันเป็นไปไม่ได้ หรือ เพื่อปรับปรุงความเร็วหรือประสิทธิภาพของความพยายามที่กู้คืนได้ระบบฮาร์ดแวร์และซอฟต์แวร์และข้อมูลที่พวกเขากระบวนการสามารถเสี่ยงต่อภัยคุกคามที่หลากหลาย การเลือกคุณลักษณะความปลอดภัยและขั้นตอนต้องขึ้นไม่เฉพาะ กับวัตถุประสงค์ความปลอดภัยทั่วไป แต่ ในเฉพาะช่องโหว่ของระบบในคำถามในแง่ภัยคุกคามระบบถูกเปิดเผย จำเป็นต้องปกป้องมากเกินไป ซึ่งเพียงเสียผู้ใช้ทรัพยากรและความไม่สะดวกประเภทสุดท้าย ความกังวลทางเทคนิค รวมถึงจิ๊กซอร์เฉพาะสถานการณ์เช่นการทำงานของระบบที่ไม่เหมาะสม ซอฟต์แวร์ที่เป็นอันตราย และเคาะบรรทัด ภัยคุกคามแท้จริงมีน้อย: ผู้ใช้ที่ได้รับการฝึกฝน และสามานย์และระบบภัยพิบัติ มันมีประโยชน์มากใน การสำรวจการเปิดลู่ทาง (จุดอ่อน) หลายผู้ใช้และกิจกรรมเหล่านี้ และพิจารณาวิธีที่จะป้องกันเหตุการณ์เหล่านี้ และ/หรือให้สำหรับการกู้คืนอย่างรวดเร็ว

ผลลัพธ์ (ไทย) 2:

บทนำภัยคุกคามและช่องโหว่ไม่ได้หนึ่งเดียวกัน ภัยคุกคามบุคคลหรือเหตุการณ์ที่มีศักยภาพในการส่งผลกระทบต่อทรัพยากรที่มีคุณค่าในลักษณะเชิงลบ มีความเสี่ยงคือคุณภาพของทรัพยากรหรือสภาพแวดล้อมที่ช่วยให้ภัยคุกคามที่จะตระหนักว่า โจรปล้นธนาคารที่ติดอาวุธเป็นตัวอย่างของภัยคุกคามที่หนึ่ง พนักงานธนาคารเป็นตัวอย่างของทรัพยากรที่มีคุณค่าที่อาจจะมีความเสี่ยงในระหว่างการปล้นธนาคาร กระจกกันกระสุนระหว่างโม่งและหมอดูปฏิเสธโม่งโอกาสที่จะยิงหมอดู ภัยคุกคามที่ยังคงอยู่ในปัจจุบัน แต่อย่างใดอย่างหนึ่งของผลกระทบที่เป็นอันตราย (ยิงปืน) ได้รับการลดลงโดยกลไกการป้องกัน (แก้ว). ในระบบและการรักษาความปลอดภัยเครือข่ายภัยคุกคามยังคงอยู่ แต่จะมีการลดลงผ่านการใช้งานที่เหมาะสมของคุณลักษณะด้านความปลอดภัยและวิธีการ . บรรเทาสาธารณภัยเป็นความพยายามที่จะป้องกันไม่ให้เกิดภัยคุกคามจากการมีผลกระทบเชิงลบหรือจํากัดความเสียหายที่ป้องกันการรวมเป็นไปไม่ได้หรือเพื่อปรับปรุงความเร็วหรือประสิทธิภาพของความพยายามกู้คืน. ระบบฮาร์ดแวร์และซอฟต์แวร์และข้อมูลที่พวกเขาดำเนินการสามารถจะมีความเสี่ยง ที่หลากหลายของภัยคุกคาม การเลือกคุณลักษณะด้านความปลอดภัยและวิธีการที่จะต้องขึ้นไม่เพียง แต่ในวัตถุประสงค์การรักษาความปลอดภัยโดยทั่วไป แต่ยังเกี่ยวกับช่องโหว่ที่เฉพาะเจาะจงของระบบในคำถามในแง่ของภัยคุกคามที่ระบบสัมผัส มันเป็นไปได้มากกว่าการปกป้องซึ่งเสียทรัพยากรและความไม่สะดวกผู้ใช้. ประเภทสุดท้ายกังวลทางด้านเทคนิครวมถึงร้ายกาจสถานการณ์เฉพาะระบบเช่นการดำเนินการที่ไม่เหมาะสมของระบบซอฟต์แวร์ที่เป็นอันตรายและสายแตะ ภัยคุกคามที่เกิดขึ้นจริงมีเพียงไม่กี่: ผู้ใช้ที่ได้รับการฝึกฝนและชั่วร้ายและภัยพิบัติทางระบบ มันอยู่ไกลมีประโยชน์มากขึ้นในการสำรวจลู่ทางมากมาย (ช่องโหว่) เปิดให้ผู้ใช้เหล่านี้และกิจกรรมที่จะต้องพิจารณาและวิธีการที่จะป้องกันไม่ให้เกิดขึ้นเหล่านี้และ / หรือจัดให้มีการฟื้นตัวอย่างรวดเร็ว

ผลลัพธ์ (ไทย) 3:

แนะนำคุกคามและช่องโหว่ที่ไม่เหมือนกัน ภัยคุกคามที่บุคคลหรือเหตุการณ์ที่อาจส่งผลกระทบต่อทรัพยากรที่มีคุณค่าในลักษณะที่เป็นค่าลบ ช่องโหว่คือคุณภาพของทรัพยากรหรือสิ่งแวดล้อมที่ช่วยให้ภัยคุกคามที่จะตระหนักถึง ธนาคารติดอาวุธโจรคือตัวอย่างของการคุกคาม ธนาคารคือตัวอย่างของทรัพยากรที่มีคุณค่าที่อาจจะเสี่ยงในการปล้นธนาคาร หลักฐาน bullet แก้ว ระหว่างคนร้ายกับเจ้าหน้าที่ ว่า โจร โอกาสที่จะยิง เทลเลอร์ ภัยคุกคามที่ยังคงอยู่ในปัจจุบัน แต่ผลที่เป็นอันตรายของ ( ปืน ) ได้รับลดลงโดยกลไกการป้องกัน ( แก้ว )ในระบบและเครือข่ายการรักษาความปลอดภัย , ภัยคุกคามที่ยังคงมีอยู่ แต่จะลดผ่านการใช้ที่เหมาะสมของการรักษาความปลอดภัยคุณสมบัติและกระบวนการ บรรเทาสาธารณภัยคือ ความพยายามใด ๆเพื่อป้องกันการคุกคามจากที่มีผลกระทบเชิงลบหรือการจำกัดความเสียหายที่ป้องกันทั้งหมดเป็นไปไม่ได้ หรือเพื่อเพิ่มความเร็วหรือประสิทธิภาพของการกู้คืนข้อมูลความพยายามระบบฮาร์ดแวร์และซอฟต์แวร์และข้อมูลที่พวกเขากระบวนการสามารถเสี่ยงเพื่อความหลากหลายของภัยคุกคาม เลือกคุณสมบัติการรักษาความปลอดภัยและขั้นตอนต้องขึ้นอยู่ไม่เพียง แต่ในวัตถุประสงค์การรักษาความปลอดภัยทั่วไป แต่ยังเกี่ยวกับช่องโหว่ที่เฉพาะเจาะจงของระบบในคำถามในแง่ของการคุกคามที่เป็นระบบสัมผัส มันเป็นไปได้ที่จะไปปกป้อง ซึ่งเปลืองทรัพยากร และทั้งผู้ใช้ประเภทสุดท้าย ความกังวลทางด้านเทคนิค รวมถึง ร้ายกาจ ระบบเฉพาะสถานการณ์เช่นระบบงานที่ไม่เหมาะสม ซอฟต์แวร์ที่เป็นอันตรายและเส้นแตะที่ . ภัยคุกคามที่เกิดขึ้นจริงไม่กี่ : มือใหม่ผู้ใช้ระบบ และภัยพิบัติที่เลวร้ายและ . มันอยู่ไกลมีประโยชน์มากขึ้นเพื่อสำรวจลู่ทางมากมาย ( จุดอ่อน ) เปิดให้ผู้ใช้เหล่านี้และเหตุการณ์ และพิจารณาแนวทางป้องกันเหตุการณ์เหล่านี้ และ / หรือให้อย่างรวดเร็วกู้คืน