O bezpečnosti sa dnes veľa povedalo. Každá nová oblasť nášho života však prináša nové hrozby. Platí to pre virtuálne informačné a počítačové prostredie. V tejto časti je dôležitá kybernetická bezpečnosť. Poďme to podrobne analyzovať.
Čo je to?
Kybernetická bezpečnosť nie je nezávislou sekciou. Je to jedna zo súčastí informačnej bezpečnosti. V rámci tohto rámca sa zdôrazňujú tieto skutočnosti:
- Štúdium procesov tvorby, vývoja a fungovania rôznych kybernetických objektov - identifikovať možné zdroje kybernetického nebezpečenstva, ktoré v tomto procese vznikajú.
- Opis druhov počítačových rizík, ich klasifikácia.
- Vývoj normatívnych aktov určených na ochranu kybernetických objektov pred už nájdenými a študovanými zdrojmi kybernetického nebezpečenstva.
Čo iného sa pod týmto konceptom skrýva? Praktická aplikácia. Kybernetická bezpečnosť je použitie mnohých opatrení na zabezpečenie dôvernosti, integrity, ale zároveň dostupnosti informácií. Toto je oprávnenie správcu systému, ktorý by mal poskytovať ochranu aktív vrátane údajov na serveroch v miestnej počítačovej sieti. Pod ochranou budú tiež zamestnanci a samotná budova.
Základné podmienky
Uvádzame tiež variácie výkladu pojmu „kybernetická bezpečnosť“:
- ISO / IEK 27032 2012: tzv. Podmienky ochrany pred politickými, fyzickými, duchovnými, emocionálnymi, vzdelávacími, profesionálnymi, psychologickými a inými typmi vplyvov, ako aj náhodné následky, chyby, nehody, zranenia, škody a iné udalosti, ktoré sa vyskytujú v kybernetickom priestore, čo sa považuje za nežiaduce.
- „Koncepcia stratégie kybernetickej bezpečnosti v Ruskej federácii“: toto je súhrn podmienok, za ktorých sú všetky objekty kybernetického priestoru chránené pred maximálnym možným počtom hrozieb, ako aj proti dopadom s nežiadúcimi dôsledkami.
Koncepty ozveny:
- Kybernetický priestor je priestor, v ktorom fungujú a interagujú počítačové objekty.
- Kybernetická bezpečnosť objektu je jeho vlastnosťou, ktorá charakterizuje jeho schopnosť nespôsobiť škodu v kybernetickom priestore.
- Kybernetická bezpečnosť objektu je majetkom tohto objektu, ktorý charakterizuje jeho schopnosť zabrániť vytváraniu škôd spôsobených počítačovými útokmi hackerov alebo znižovať rozsah týchto škôd.
Ciele a opatrenia týkajúce sa kybernetickej bezpečnosti
Aké sú hlavné ciele systému kybernetickej bezpečnosti? Toto je ochrana informácií. Uložené aj prenášané, určené na výmenu.
Ak si to situácia vyžaduje, v rámci zabezpečenia kybernetickej bezpečnosti možno prijať protiopatrenia:
- Kontrola prístupu k údajom.
- Školenie zamestnancov.
- Primerané podávanie správ a audit.
- Hodnotenie kybernetického rizika.
- Testovanie penetrácie škodlivého softvéru.
- Požiadavky na autorizáciu.
Počítačová bezpečnosť
Zistili sme, že toto je kybernetická bezpečnosť. Je dôležité odlíšiť ho od podobného pojmu. Počítačová bezpečnosť je:
- Jedna z častí informačnej bezpečnosti, ktorá charakterizuje nemožnosť poškodenia počítača alebo počítača, ktorá prevyšuje mieru prijateľného poškodenia zo všetkých predtým identifikovaných a študovaných zdrojov zlyhania zariadenia za určitých prevádzkových podmienok v danom časovom intervale.
- Bezpečnostné opatrenia, ktoré sa používajú na ochranu celej hmoty elektronických počítačových zariadení (od počítačov po smartfóny), ako aj počítačových sietí (od súkromných po verejné, globálne - internet). Tu je oblasť činnosti správcov systému širšia.Malo by sa vzťahovať na všetky mechanizmy a procesy, ktorými by sa informačné pole, digitálne zariadenia mali chrániť pred neoprávneným prístupom, ako aj pred zmenami a zničením údajov.
Počítačová bezpečnosť sa dnes stáva čoraz obľúbenejšou, pretože moderná spoločnosť už závisí od informačných systémov.
Školenie o kybernetickej bezpečnosti
Keďže osobné údaje takmer každého z nás sú dôveryhodné v informačných systémoch, sociálnych sieťach, mobilných aplikáciách, digitálnych zariadeniach, každý musí poznať základy kybernetickej bezpečnosti.
Pokiaľ ide o vyspelé európske krajiny (napríklad Veľká Británia), dnes sa tento typ odbornej prípravy uskutočňuje už v škole. Mladí občania sa učia najmä zručnosti, ktoré v budúcnosti pomôžu chrániť ich organizáciu pred útokmi hackerov online. Sú to hodiny online aj mimoškolské aktivity. Má tiež diskutovať o aktuálnych problémoch kybernetickej bezpečnosti so študentmi a samostatne hľadať spôsoby ich riešenia.
V našej krajine zatiaľ takéto iniciatívy neexistujú. Dúfame však, že ruskí občania, ktorí sú rovnako zapojení do virtuálnej reality s celým svetom, sa čoskoro začnú obávať o bezpečnosť svojich vlastných údajov a kurzy kybernetickej bezpečnosti sa stanú relevantnými aj v našej krajine.
Považovali sme za veľmi dôležitý koncept moderného sveta. Kybernetická bezpečnosť je pre nás všetkých dôležitou oblasťou bezpečnosti.