Azaltma, potansiyel bir saldırının zararlı etkilerini azaltmak için kullanılan yöntemleri ifade eden bir bilgisayar terimidir. Siber güvenlik ve yazılım geliştirmede bir savunma şeklidir. Herhangi bir potansiyel saldırının ciddiyetini ve etkisini azaltmak için bir dizi teknik ve stratejinin kullanılmasını içerir. Amaç hem saldırıları önlemek ya da etkilerini en aza indirmek hem de sistemi saldırı öncesi durumuna döndürmek.
Siber güvenlikte Azaltma, veri ihlalleri gibi güvenlik olaylarını önlemek, tespit etmek ve bunlara yanıt vermek için kullanılır. Sistemin ve sistem tarafından saklanan, işlenen veya iletilen bilgilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini sağlamak için kullanılır. Azaltma en yaygın olarak kötü niyetli saldırılara karşı koruma sağlamak için kullanılır. Ayrıca farklı türdeki istismarların, yazılım açıklarının, kötü amaçlı kodların ve diğer siber tehditlerin riskini azaltmak için de kullanılabilir.
Yazılım geliştirmede Azaltma, yazılımdaki güvenlik açıkları riskini en aza indirmek için kullanılır. Bu genellikle geliştirme sürecinin erken aşamalarında, kodun zayıflıklar veya hatalar ve potansiyel güvenlik kusurlarının yanı sıra ölçeklenebilirlik ve güvenilirlik sorunları açısından analiz edildiği sırada yapılır. Azaltma, güvenli kodlama tekniklerinin kullanılmasını, en iyi güvenlik uygulamalarının benimsenmesini veya kod inceleme süreçlerinin uygulanmasını içerebilir. Ayrıca statik ve dinamik kod analizi gibi araç ve yöntemlerin kullanımını da içerebilir.
Azaltma aynı zamanda hatalı donanım veya çevresel riskler gibi fiziksel tehditlere karşı koruma sağlamak için de kullanılabilir. Muhafazalar, güvenli kilitler ve güvenli depolama tesisleri gibi fiziksel korumaların kullanılmasını içerebilir.
Genel olarak Azaltma, bilgisayar sistemlerinin güvenliğinde ve yazılım geliştirmede önemli bir rol oynar. Farklı tehdit türlerine karşı koruma sağlamak için birden fazla önlemin alındığı katmanlı savunma stratejisinin önemli bir parçasıdır.
