Giảm thiểu là một thuật ngữ máy tính đề cập đến các phương pháp được sử dụng để giảm tác hại của một cuộc tấn công tiềm ẩn. Nó là một hình thức phòng thủ trong an ninh mạng và phát triển phần mềm. Nó liên quan đến việc sử dụng một loạt các kỹ thuật và chiến lược để giảm mức độ nghiêm trọng và tác động của bất kỳ cuộc tấn công tiềm năng nào. Mục đích là để ngăn chặn các cuộc tấn công hoặc giảm thiểu tác động của chúng, đồng thời khôi phục hệ thống về trạng thái trước khi bị tấn công.
Trong an ninh mạng, Giảm thiểu được sử dụng để ngăn chặn, phát hiện và ứng phó với các sự cố bảo mật, chẳng hạn như vi phạm dữ liệu. Nó được sử dụng để đảm bảo tính bảo mật, tính toàn vẹn và tính sẵn sàng của hệ thống cũng như mọi thông tin được hệ thống lưu trữ, xử lý hoặc truyền đi. Giảm thiểu được sử dụng phổ biến nhất để bảo vệ chống lại các cuộc tấn công độc hại. Nó cũng có thể được sử dụng để giảm nguy cơ xảy ra các kiểu khai thác khác nhau, lỗ hổng phần mềm, mã độc và các mối đe dọa mạng khác.
Trong phát triển phần mềm, Giảm thiểu được sử dụng để giảm thiểu rủi ro về lỗ hổng phần mềm. Nó thường được thực hiện trong giai đoạn đầu của quá trình phát triển, khi mã được phân tích để tìm điểm yếu hoặc lỗi và các lỗi bảo mật tiềm ẩn, cũng như các vấn đề về khả năng mở rộng và độ tin cậy. Việc giảm thiểu có thể liên quan đến việc sử dụng các kỹ thuật mã hóa an toàn, áp dụng các biện pháp bảo mật tốt nhất hoặc triển khai các quy trình xem xét mã. Nó cũng có thể liên quan đến việc sử dụng các công cụ và phương pháp như phân tích mã tĩnh và động.
Biện pháp giảm thiểu cũng có thể được sử dụng để bảo vệ khỏi các mối đe dọa vật lý như phần cứng bị lỗi hoặc rủi ro môi trường. Nó có thể liên quan đến việc sử dụng các biện pháp bảo vệ vật lý, chẳng hạn như vỏ bọc, khóa an toàn và phương tiện lưu trữ an toàn.
Nhìn chung, Giảm thiểu đóng một vai trò quan trọng trong việc bảo mật hệ thống máy tính và phát triển phần mềm. Đây là một phần thiết yếu của chiến lược phòng thủ nhiều lớp, theo đó nhiều biện pháp được đưa ra để bảo vệ chống lại các loại mối đe dọa khác nhau.
