Mitigasi

Mitigasi adalah istilah yang digunakan dalam bidang keselamatan dan pengaturcaraan komputer. Ia adalah prosedur atau teknik yang digunakan untuk mengurangkan risiko serangan siber atau jenis ancaman keselamatan yang lain.

Mitigasi ialah proses mengenal pasti potensi kelemahan dalam sistem komputer dan rangkaian, dan kemudian menggunakan langkah keselamatan untuk mengurangkan atau menghapuskan kesannya. Proses ini biasanya melibatkan tampalan, pengerasan dan menggunakan konfigurasi selamat. Ia juga termasuk amalan seperti melaksanakan tembok api, perisian antivirus, sistem pengesanan pencerobohan, sistem pengesahan dan penyulitan.

Apabila digunakan dalam konteks keselamatan komputer, mitigasi ialah proses menghalang atau mengurangkan kemungkinan ancaman keselamatan daripada berlaku. Ia adalah langkah proaktif yang diambil sebelum kelemahan dieksploitasi. Matlamat mitigasi adalah untuk mengurangkan risiko eksploitasi atau gangguan sistem komputer oleh penyerang berniat jahat atau program bermusuhan.

Mitigasi juga biasa digunakan dalam pembangunan perisian, di mana ia digunakan untuk memastikan amalan pengekodan selamat diikuti supaya kod berniat jahat atau serangan berniat jahat tidak dapat menembusi sistem. Amalan pengekodan selamat adalah penting untuk mana-mana perisian yang digunakan dalam organisasi, kerana sebarang kelemahan boleh dieksploitasi dan digunakan untuk mendapatkan akses kepada maklumat atau sistem sensitif.

Pelaksanaan langkah yang betul untuk mengurangkan ancaman keselamatan adalah penting untuk mana-mana organisasi, tanpa mengira saiz atau jenis operasi yang dijalankannya. Keselamatan dan privasi adalah penting untuk semua organisasi, dan mitigasi merupakan komponen utama bagi mana-mana program keselamatan siber yang komprehensif.