มาตรการรักษาความปลอดภัยก่อนกำหนดใช้เพื่อปกป้องคอมพิวเตอร์และข้อมูลอะไรบ้าง

แนวคิดของการรักษาความปลอดภัยคอมพิวเตอร์มีอยู่ตราบเท่าที่คอมพิวเตอร์มีตัวเองและการรักษาความสมบูรณ์ของฮาร์ดแวร์และข้อมูลมีความสำคัญอย่างยิ่งต่อธุรกิจสมัยใหม่ทุกประเภท อย่างไรก็ตามความก้าวหน้าทางเทคโนโลยีได้เห็นการปฏิบัติและกระบวนการที่ใช้ในการรักษาความปลอดภัยคอมพิวเตอร์เปลี่ยนแปลงอย่างรุนแรงตั้งแต่กลางศตวรรษที่ 20 การมองหามาตรการรักษาความปลอดภัยก่อนกำหนดจะช่วยให้เข้าใจวิธีการรักษาความปลอดภัยคอมพิวเตอร์ที่จำเป็นในการพัฒนาในช่วงหลายปีที่ผ่านมา

กายภาพ

คอมพิวเตอร์ที่เก่าที่สุดคือเครื่องที่ไม่มีเครือข่ายซึ่งมักจะเต็มทั้งห้องหรืออาคาร นอกจากนี้คอมพิวเตอร์อิเล็คทรอนิคส์บุกเบิกหลายชิ้นเช่น Colossus และ ENIAC นั้นถูกสร้างขึ้นเพื่อวัตถุประสงค์ทางทหารในช่วงสงครามโลกครั้งที่สอง ดังนั้นการรักษาความปลอดภัยรอบ ๆ เครื่องเหล่านี้จึงมุ่งเน้นไปที่การรักษาสายลับและบุคลากรที่ไม่ได้รับอนุญาตออกไป ตัวอย่างเช่น Colossus ถูกเก็บไว้ในห้องที่ปิดสนิทและแม้แต่ความรู้เกี่ยวกับการดำรงอยู่ของมันก็ถูกปฏิเสธสำหรับทุกคนยกเว้นบางคนที่ได้รับเลือก

การเข้ารหัสลับ

เมื่อคอมพิวเตอร์มีความซับซ้อนมากขึ้นพวกเขากลายเป็นภาพที่เห็นได้ทั่วไปในธุรกิจ ในช่วงปี 1970 อายุของเครื่องเมนเฟรมในเชิงพาณิชย์เริ่มขึ้น คอมพิวเตอร์เหล่านี้มักจะเชื่อมต่อกับเครือข่ายและจำเป็นต้องใช้บัญชีผู้ใช้แยกต่างหาก ซึ่งหมายความว่าข้อมูลผู้ใช้จำเป็นต้องได้รับการเก็บรักษาอย่างปลอดภัยจากการสอดรู้สอดเห็นทางอิเล็กทรอนิกส์และทางกายภาพ ดังนั้นสำนักงานมาตรฐานของรัฐบาลกลางสหรัฐอเมริกาจึงได้เรียกร้องให้มีวิธีการที่เป็นมาตรฐานในการเข้ารหัสข้อมูลของผู้ใช้ ในที่สุดสิ่งนี้จะกลายเป็นมาตรฐานการเข้ารหัสข้อมูลของ IBM

มัลแวร์ก่อน

เวิร์มคอมพิวเตอร์เครื่องแรกได้รับการออกแบบมาเพื่อตรวจสอบเครือข่ายสำหรับโปรเซสเซอร์ที่ไม่ได้ใช้งานและถูกค้นพบที่ศูนย์วิจัย Palo Alto ของซีร็อกซ์ในปี 1979 อย่างไรก็ตามมันไม่ได้เป็นที่นิยมของคอมพิวเตอร์ส่วนบุคคลในปี 1980 โผล่ออกมาอย่างสม่ำเสมอ การไม่มีซอฟต์แวร์ป้องกันไวรัสที่พร้อมใช้งานในเวลานั้นหมายความว่าโปรแกรมดังกล่าวจะต้องเขียนด้วยตนเองจากรหัสของซอฟต์แวร์ที่ได้รับผลกระทบหรือลบออกโดยการกลิ้งทั้งระบบกลับสู่การสำรองข้อมูลก่อนหน้า

ความปลอดภัยทางอินเทอร์เน็ตก่อน

ความนิยมของอินเทอร์เน็ตในต้นปี 1990 จำเป็นต้องมีการเปลี่ยนแปลงที่สำคัญอีกประการหนึ่งในวิธีการรักษาความปลอดภัยคอมพิวเตอร์ ทันใดนั้นก็เป็นไปได้ที่อินพุตจะถูกส่งไปยังเครื่องจักรจากแหล่งข้อมูลที่แตกต่างกันหลายพันแห่งซึ่งบางครั้งก็ยากที่จะติดตาม ความปลอดภัยทางอินเทอร์เน็ตยุคแรกนั้นส่วนใหญ่มีพื้นฐานมาจากการเปลี่ยนเกณฑ์ที่ใช้ในการอนุญาตการทำงานของกระบวนการโดยที่ที่มาของคำสั่งมีความสำคัญมากกว่าสิทธิ์ของผู้ใช้ที่ออกคำสั่งนั้น