Информационная безопасность включает конфиденциальность, целостность и доступность данных. Практическая защита строится из нескольких взаимодополняющих мер.
Минимальные привилегии
Пользователям и службам следует предоставлять только те права, которые необходимы для выполнения задач.
Обновления и резервные копии
Обновления закрывают известные уязвимости. Резервные копии позволяют восстановить данные после сбоя или ошибки и должны периодически проверяться.
Секреты и аутентификация
Пароли, токены и приватные ключи не следует публиковать в исходном коде или журналах. Для важных учётных записей полезна многофакторная аутентификация.