Netwerkbeveiliging versus informatiebeveiliging
Netwerkbeveiliging omvat methoden of praktijken die worden gebruikt om een computernetwerk te beschermen tegen ongeoorloofde toegang, misbruik of wijzigingen. Netwerken die eigendom zijn van verschillende organisaties, vereisen verschillende beveiligingsniveaus. Het beveiligingsniveau dat vereist is voor een thuisnetwerk, zou bijvoorbeeld anders zijn dan het beveiligingsniveau dat vereist is voor een netwerk van een grote samenwerking. Evenzo voorkomt informatiebeveiliging ongeautoriseerde toegang, misbruik en wijzigingen aan informatiesystemen en beschermt het in feite informatie.
Wat is netwerkbeveiliging?
Netwerkbeveiliging houdt zich bezig met het beschermen van een netwerk tegen onbevoegde toegang. De eerste stap van dit proces is het verifiëren van een gebruiker. Meestal worden hiervoor een gebruikersnaam en een wachtwoord gebruikt. Dit wordt een-factor-authenticatie genoemd. Bovendien kunt u tweefactorauthenticatieschema's of driefactorauthenticatieschema's gebruiken waarbij vingerafdrukken of beveiligingstokens worden geverifieerd. Nadat een gebruiker is geverifieerd, wordt een firewall gebruikt om ervoor te zorgen dat de gebruiker alleen toegang krijgt tot de services die voor haar zijn geautoriseerd. Naast het authenticeren van gebruikers, moet het netwerk ook beveiligingsmaatregelen bieden tegen computervirussen, wormen of Trojaanse paarden. Om een netwerk tegen deze antivirussoftware te beschermen, kunnen inbraakpreventiesystemen (IPS) worden gebruikt. Zoals eerder vermeld, vereisen verschillende soorten netwerken verschillende beveiligingsniveaus. Voor een klein netwerk van een huis of een klein bedrijf zouden een eenvoudige firewall, antivirussoftware en robuuste wachtwoorden voldoende zijn, terwijl een netwerk van een belangrijke overheidsorganisatie mogelijk moet worden beschermd met een sterke firewall en proxy, codering, sterke antivirussoftware en een twee- of drie-factor authenticatiesysteem, enz.
Wat is informatiebeveiliging?
Informatiebeveiliging houdt zich bezig met het beschermen van informatie tegen in handen komen van onbevoegde partijen. Traditioneel worden de belangrijkste principes van informatiebeveiliging beschouwd als het bieden van vertrouwelijkheid, integriteit en beschikbaarheid. Later werden enkele andere elementen voorgesteld, zoals bezit, authenticiteit en bruikbaarheid. Vertrouwelijkheid betreft het voorkomen dat informatie bij onbevoegde partijen terechtkomt. Integriteit zorgt ervoor dat informatie niet in het geheim kan worden gewijzigd. Beschikbaarheid heeft te maken met de vraag of de informatie beschikbaar is wanneer ze nodig zijn. Beschikbaarheid zorgt er ook voor dat het informatiesysteem niet vatbaar is voor aanvallen zoals denial-of-service (DOS). Authenticiteit is belangrijk voor het verifiëren van de identiteit van twee partijen die betrokken zijn bij een communicatie (die informatie dragen). Daarnaast,informatiebeveiliging maakt gebruik van cryptografie, vooral bij het overdragen van informatie. De informatie wordt zodanig versleuteld dat deze onbruikbaar is voor iemand anders dan de geautoriseerde gebruikers.
Wat is het verschil tussen netwerkbeveiliging en informatiebeveiliging?
Netwerkbeveiliging omvat methoden of praktijken die worden gebruikt om een computernetwerk te beschermen tegen ongeoorloofde toegang, misbruik of wijzigingen, terwijl informatiebeveiliging ongeautoriseerde toegang, misbruik en wijzigingen aan informatiesystemen voorkomt. In de praktijk kunnen software en tools die worden gebruikt om netwerkbeveiliging en informatiebeveiliging te bereiken, elkaar overlappen. Antivirussoftware, firewalls en authenticatieschema's moeten bijvoorbeeld door beide taken worden gebruikt. Maar de doelen die geprobeerd werden te bereiken door ze te gebruiken, zijn verschillend. Verder vullen deze twee taken elkaar aan in die zin dat als u er niet zeker van kunt zijn dat het netwerk veilig is, u nooit kunt garanderen dat de informatie in het netwerk veilig is.
