一切合理的公司IT安全计划都务必根据一些关键标准。这种安全性标准早已通过数十年的试着和检测。他们包含深层防御力，最少权利浏览，人物角色分离出来和安全性常见故障。IT安全性最重要的基本准则之一便是保证最单薄的环节。
机构的IT安全性基础架构并不是一个总体。它由好几个部份构成，这种一部分务必协调工作，以最大的水平地减少机构防御力遭受毁坏的概率。这种不一样的一部分有着不一样的复杂性及其不一样的系统漏洞等级。
最欠缺环节的诱惑力
为了更好地能够更好地了解最欠缺环节原理，使我们看来一个假定的情景。想像一下，你的任務是将一件宝贵的造型艺术藏品从一个陈旧的偏僻库房迁移到城市中心一个高度安全性的金融机构保鲜库。你签了一个盔甲物流运输来运送物件。
如今，假定有一个犯罪分子刚把握住这一刻不容缓的行为，并准备盗取工艺品。她们发展战略的关键将是明确最好的进攻地址和時间。在这样的情况下，她们很有可能不肯探险抵御金融机构保鲜库或盔甲物流运输。远程控制库房可能是它们的最好的选择。这也是最单薄的环节。
互联网犯罪嫌疑人的自然资源比较有限
网络黑客沒有无尽的資源和時间可支配。她们期待将精力用在她们工作上最非常容易得到更快盈利的行业。网络攻击会奔向摩擦阻力最少的途径。她们会进攻看上去较弱的安全管理，而不是看上去最強的安全管理。
不论是一个躲在别墅地下室的青少年网络黑客，或是一个由我国扶持的繁杂黑客联盟，其原理全是一样的。她们将找寻最单薄的环节，并尝试从这一点提升机构的防御力。当有更易于进到的方式 时，没人会故意花费时间和钱财尝试渗入IT基础设施建设中重兵把守的一部分。仅有当她们没法提升最单薄的环节时，她们才会去探寻更具有挑战的挑选。
较弱的环节不一定能获得较大盈利
即使那样的连接比您机构的安全性基本构造中的高度安全性原素所获取的利益更少，也会发生较弱连接的优先。想一想。金融机构拥有的现钱比本地的连锁便利店多很多。抢银行毫无疑问会在会计上更能够赚钱。可是，与连锁便利店的保障措施较差对比，一般抢劫者难以渗入金融机构的优秀安全生产技术上。连锁便利店是更易于遭到进攻并取得成功逃离的总体目标。
人并不一直最单薄的环节
从安全性视角看来，终端用户，服务支持工作人员或基础架构管理人员等通常被觉得是最单薄的环节，这一论点论据是有一定的道理的。殊不知，人们因为管理决策的不可预见性和容易受社会工程的不良影响而变得越来越敏感，最单薄的环节也可能是安全性作用或特点。
找到最单薄的环节并减少风险
那麼，如何识别IT安全性设计中最单薄的环节?您必须做好全方位的风险剖析。从而，您应当见到什么风险是最非常容易运用的。可是只是找到最单薄的环节是远远不够的。拥有很多的风险数据信息，您可以按比较严重的程度对风险开展排列，并最先致力于缓解最明显的风险，而不是这些最简单解决的风险。
安全性資源应当依据风险的明显的程度来分派。充分考虑資源并不是无尽的，处理全部风险是不太可能的。务必有一个终点站，这也是根据考量可接纳风险的技术参数来确认的。怎样的风险是可接纳的，因人有所不同的。
处理最单薄的环节是压根
假如您准备为您的IT基础设施建设开展安全性设计方案，那麼鉴别和保障最单薄的环节是极为重要的。处理最单薄的环节代表着你能防止一种类似设定大门并希望网络攻击立即跑向它的对策，而大门周边并没限定她们的浏览。
根据关心最单薄的环节，您可以将時间和精力耗费在最重要的风险上。仅有在明确了自个的缺点以后，才可以为您的系统软件带来一定的舒适感，使其免遭进攻。