تکنولوژی یک اکسیر نیست!
تکنولوژی می تواند کارهای فوق العاده ای انجام دهد. در سال های اخیر شاهد رشد و توسعه سخت افزار و نرم افزارهای مختلفی هستیم که این نرم افزارها سخت افزارها را تحت کنترل خود در آورده اند. این اغوا کننده است که باور کنیم “اگر سخت کار کنیم، تکنولوژی یک دنیای بدون خطر برای ما فراهم خواهد کرد” اما مسلما این واقعی به نظر نمی رسد. امنیت بی نقص، سطحی از کمال را می خواهد که مسلما وجود نخواهد داشت، پس در حقیقت این شدنی نیست.
درست است عرصه توسعه نرم افزار مورد علاقه انسان است ولی یک علم ناقص است و تمام نرم افزارها دارای باگ اند. با این وجود از برخی از آن ها برای جلوگیری از نفوذ و خرابکاری بهره می برند! حتی اگر یک نرم افزار، بی نقص عمل کند نمی تواند به شکل کامل مشکلات را برطرف کند.
بیشترین حملات در سطوح مختلف به دست خود انسان انجام می گیرد که معمولا به عنوان مهندسی اجتماعی معرفی می شود. با صرف هزینه و بالا بردن پیچیدگی تکنولوژی امنیتی، افراد شرور با تغییر رویه خود به این پیچیدگی پاسخ می دهند.
مسلما این که شما نقش خود را در حفظ امنیت سیستم خود بشناسید مهم است، که در صورت سهل انگاری می توانید به راهی برای نفوذ به سیستم خود تبدیل شوید.
دانستن دو نکته ضروری است: اول، امنیت متشکل از تکنولوژی و سیاست (policy) است. این ترکیبی است از تکنولوژی و چگونگی استفاده از آن برای تعیین این که آیا سیستم شما امن هست یا نه؟ دوم، امنیت، یک سفر است نه یک مقصد. این مشکلی نیست که بتواند برای یک بار حل شود و تمام، بلکه شامل یک سری عمل ها و عکس العمل ها بین افراد خوب و افراد شرور است.
مهم این است که اطمینان حاصل کنید که شما از یک آگاهی امنیتی خوب برخوردارید. منابع مختلفی وجود دارد که به شما در انجام این کار کمک می کنند. وب سایت امنیتی مایکروسافت نمونه ای از آن است که با ارائه صدها مقاله، چک لیست ها و ابزارهای مختلف به شما خواهد کرد.