[ تعرٌف على ] الأمن المفترض # اخر تحديث اليوم 2024-04-27

تم النشر اليوم 2024-04-27 | الأمن المفترض

شرح مبسط

الأمن المفترض هو مبدأ في هندسة الأمن يشير إلى أن النظام يكون في مأمن من الهجوم نتيجة لافتراض المهاجم أنه آمن، استنادًا إلى الاحتمالية. والأمن المفترض هو عكس الأمن من خلال الغموض. قد يعاني نظام الاعتماد على الأمن من خلال الغموض من وجود ثغرات أمنية فعلية، ولكن أصحابه أو مصمميه قد جعلوا النظام أكثر تعقيدًا بشكل متعمد أملاً في ألا يستطيع المهاجمون العثور على الثغرات. وعلى العكس لا يحاول النظام الذي يعتمد على الأمن المفترض معالجة ثغراته الأمنية، والتي قد تكون معروفة علنًا، ولكن بدلاً من ذلك فإنه يعتمد على الافتراض البسيط للمهاجمين المحتملين أن الهدف لا يستحق المهاجمة. قد تتراوح أسباب تفكير المهاجمين في هذا الافتراض من المخاطر الشخصية (حيث يعتقد المهاجم أن أصحاب النظام يمكنهم التعرف عليه بسهولة والقبض عليه ومحاكمته) إلى المعرفة التكنولوجية (حيث يعتقد المهاجم أن أصحاب النظام لديهم معرفة كافية بالتقنيات الأمنية لضمان عدم وجود أية ثغرات، مما يجعل الهجوم محل خلاف).