Πολλά έχουν ειπωθεί για την ασφάλεια σήμερα. Ωστόσο, κάθε μία από τις νέες περιοχές της ζωής μας φέρνει μαζί της νέες απειλές. Αυτό ισχύει για το εικονικό, πληροφορίες, περιβάλλον υπολογιστή. Το τμήμα που αφορά εδώ είναι η ασφάλεια στον κυβερνοχώρο. Ας το αναλύσουμε λεπτομερώς.
Τι είναι αυτό;
Η Cybersecurity δεν είναι ένα ανεξάρτητο τμήμα. Είναι ένα από τα συστατικά στοιχεία της ασφάλειας των πληροφοριών. Στο πλαίσιο του, επισημαίνονται τα εξής:
- Μελετώντας τις διαδικασίες σχηματισμού, εξέλιξης και λειτουργίας διαφόρων αντικειμένων του κυβερνοχώρου - για τον εντοπισμό πιθανών πηγών κίνησης στον κυβερνοχώρο που προκύπτουν σε αυτή τη διαδικασία.
- Περιγραφή των τύπων κινδύνου του κυβερνοχώρου, η ταξινόμησή τους.
- Ανάπτυξη κανονιστικών πράξεων που αποσκοπούν στην προστασία των αντικειμένων του κυβερνοχώρου από ήδη εντοπισθείσες και μελετημένες πηγές κυβερνοεπιχειρησιακού κινδύνου.
Τι άλλο κρύβεται κάτω από την ιδέα; Πρακτική εφαρμογή. Η Cybersecurity είναι η χρήση πολλών μέτρων για την εξασφάλιση της εμπιστευτικότητας, της ακεραιότητας, αλλά ταυτόχρονα και της διαθεσιμότητας πληροφοριών. Αυτό είναι το προνόμιο του διαχειριστή του συστήματος, το οποίο θα πρέπει να παρέχει προστασία των περιουσιακών στοιχείων, συμπεριλαμβανομένων των δεδομένων στο δίκτυο τοπικών υπολογιστών, διακομιστές. Κάτω από την προστασία θα υπάρχει και το προσωπικό και το ίδιο το κτίριο.
Θεμελιώδεις Όροι
Δίνουμε επίσης παραλλαγές στην ερμηνεία της έννοιας "cybersecurity":
- ISO / IEK 27032 2012: οι λεγόμενες συνθήκες προστασίας από πολιτικές, σωματικές, πνευματικές, συναισθηματικές, εκπαιδευτικές, επαγγελματικές, ψυχολογικές και άλλες μορφές επιρροής, καθώς και επείγουσες συνέπειες, λάθη, ατυχήματα, τραυματισμοί, βλάβες και άλλα γεγονότα που συμβαίνουν στον κυβερνοχώρο, αυτά που θεωρούνται ανεπιθύμητα.
- "Η έννοια της στρατηγικής για την ασφάλεια στον κυβερνοχώρο στη Ρωσική Ομοσπονδία": αυτό είναι το σύνολο των συνθηκών υπό τις οποίες προστατεύονται όλα τα αντικείμενα του κυβερνοχώρου από τον μέγιστο δυνατό αριθμό απειλών, καθώς και επιπτώσεις με ανεπιθύμητες συνέπειες.
Ανταγωνιστικές έννοιες:
- Ο κυβερνοχώρος είναι ο χώρος στον οποίο λειτουργούν και αλληλεπιδρούν τα αντικείμενα του κυβερνοχώρου.
- Η Cybersecurity ενός αντικειμένου αποτελεί ιδιοκτησία του τελευταίου που χαρακτηρίζει την ικανότητά του να μην προκαλεί ζημιά στον κυβερνοχώρο.
- Η ασφάλεια του Cyber ενός αντικειμένου είναι μια ιδιότητα του τελευταίου που χαρακτηρίζει την ικανότητά του να αποτρέπει το σχηματισμό ζημιών από επιθέσεις στον κυβερνοχώρο των χάκερ ή να μειώνει το μέγεθος τέτοιων ζημιών.
Στόχοι και Μέτρα Κινητικότητας
Ποιοι είναι οι κύριοι στόχοι του συστήματος για τον κυβερνοχώρο; Αυτή είναι η προστασία των πληροφοριών. Και οι δύο αποθηκεύονται και μεταδίδονται, προορίζονται για ανταλλαγή.
Εάν το απαιτεί η κατάσταση, στο πλαίσιο της διασφάλισης του κυβερνοχώρου, μπορούν να ληφθούν αντίμετρα:
- Έλεγχος πρόσβασης στα δεδομένα.
- Εκπαίδευση προσωπικού.
- Κατάλληλη αναφορά και έλεγχος.
- Αξιολόγηση του κυβερνοχώρου.
- Δοκιμή διείσδυσης κακόβουλου λογισμικού.
- Απαιτήσεις εξουσιοδότησης.
Ασφάλεια υπολογιστών
Δηλώσαμε ότι πρόκειται για ασφάλεια στον κυβερνοχώρο. Είναι σημαντικό να το διακρίνουμε από παρόμοια έννοια. Η ασφάλεια του υπολογιστή είναι:
- Ένα από τα τμήματα της ασφάλειας των πληροφοριών που χαρακτηρίζει την αδυναμία πρόκλησης βλάβης σε έναν υπολογιστή ή έναν υπολογιστή, η οποία υπερβαίνει το ποσό της αποδεκτής βλάβης σε όλες τις προγενέστερες πηγές βλάβης της συσκευής υπό ορισμένες συνθήκες λειτουργίας, σε δεδομένο χρονικό διάστημα.
- Μέτρα ασφαλείας που χρησιμοποιούνται για την προστασία ολόκληρης της μάζας ηλεκτρονικών υπολογιστικών συσκευών (από υπολογιστές σε smartphones), καθώς και δίκτυα υπολογιστών (από το ιδιωτικό στο δημόσιο, το παγκόσμιο - το Διαδίκτυο). Εδώ το πεδίο δραστηριότητας των διαχειριστών του συστήματος είναι ευρύτερο.Θα πρέπει να καλύπτει όλους τους μηχανισμούς και τις διαδικασίες με τις οποίες πρέπει να προστατεύεται ο τομέας της πληροφορίας, οι ψηφιακές συσκευές από μη εξουσιοδοτημένη πρόσβαση, καθώς και αλλαγές, καταστροφή δεδομένων.
Η ασφάλεια των υπολογιστών σήμερα γίνεται όλο και πιο δημοφιλής, καθώς η σύγχρονη κοινωνία εξαρτάται ήδη από τα συστήματα πληροφοριών.
Εκπαίδευση στον κυβερνοχώρο
Δεδομένου ότι τα προσωπικά δεδομένα σχεδόν όλων μας εμπιστεύονται σε συστήματα πληροφορικής, κοινωνικά δίκτυα, κινητές εφαρμογές, ψηφιακές συσκευές, όλοι πρέπει να γνωρίζουν τα βασικά της ασφάλειας του κυβερνοχώρου.
Όσον αφορά τις αναπτυγμένες ευρωπαϊκές χώρες (για παράδειγμα, τη Μεγάλη Βρετανία), σήμερα αυτό το είδος εκπαίδευσης εκτελείται ήδη από το σχολείο. Ειδικότερα, οι νέοι πολίτες διδάσκονται δεξιότητες που στο μέλλον θα βοηθήσουν στην προστασία της οργάνωσής τους από επιθέσεις χάκερ στο διαδίκτυο. Αυτά είναι τόσο μαθήματα online όσο και εξωσχολικές δραστηριότητες. Υποτίθεται επίσης να συζητά με τους φοιτητές τα τρέχοντα προβλήματα της ασφάλειας του κυβερνοχώρου και να αναζητά ανεξάρτητα τρόπους επίλυσης αυτών.
Στη χώρα μας, δεν υπάρχουν παρόμοιες πρωτοβουλίες ακόμα. Ωστόσο, ελπίζουμε ότι οι Ρώσοι πολίτες, που συμμετέχουν εξίσου στην εικονική πραγματικότητα με ολόκληρο τον κόσμο, σύντομα θα αρχίσουν να ανησυχούν για την ασφάλεια των δικών τους δεδομένων και τα μαθήματα ασφάλειας στον κυβερνοχώρο θα γίνουν επίσης συναφή στη χώρα μας.
Θεωρήσαμε μια πολύ σημαντική έννοια για τον σύγχρονο κόσμο. Η Cybersecurity είναι ένας σημαντικός τομέας ασφάλειας για όλους μας.