اصل ساده ترین نفوذ
در هر سیستم امن، ضعیفترین نقطه، آسیب پذیرترین نقطه میباشد. برای مثال اگر یک پنجره شیشه ای وجود داشته باشد، یک سارق اقدام به سوراخ کردن دیواری فلزی به قطر 20 سانتیمتر نخواهد کرد بلکه شیشه را خواهد شکست!
اولین اصل امنیت کامپیوتری (اصل ساده ترین نفوذ) به شکل زیر بیان میشود:
از یک فرد مخل امنیت، انتظار استفاده از هر راه نفوذی میرود. بعبارت دیگر یک هکر، همواره برای نفوذ (هک) از ساده ترین راه استفاده میکند.
پی نوشت:
این اصل ایجاب میکند که: مسئول ایجاد امنیت کامپیوتری، همه راههای ممکن برای نفوذ را در نظر داشته باشد.
2 Replies to “اصل ساده ترین نفوذ”