Mycket har sagts om säkerhet idag. Men varje av de nya områdena i vårt liv medför nya hot. Detta gäller den virtuella, informationsmiljön och datormiljön. Det avsnitt som är relevant här är cybersäkerhet. Låt oss analysera det i detalj.
Vad är det här?
Cybersäkerhet är inte ett oberoende avsnitt. Det är en av komponenterna i informationssäkerhet. Inom ramen framhävs följande:
- Studera processerna för bildning, evolution och funktion av olika cyberobjekt - för att identifiera möjliga källor till cyberrisk som uppstår i denna process.
- Beskrivning av cyberfartyper, deras klassificering.
- Utveckling av normativa handlingar utformade för att skydda cyberobjekt från redan hittade och studerade källor till cyberfaror.
Vad är annat gömt under konceptet? Praktisk tillämpning. Cybersäkerhet är användning av ett antal åtgärder för att säkerställa konfidentialitet, integritet, men samtidigt tillgången på information. Detta är befogenheten för systemadministratören, som borde ge skydd för tillgångar, inklusive data på det lokala datornätverket, servrar. Under skydd kommer det också att finnas personal och själva byggnaden.
Grundläggande villkor
Vi ger också variationer av tolkningen av begreppet "cybersecurity":
- ISO / IEK 27032 2012: de så kallade villkoren för skydd mot politiska, fysiska, andliga, emotionella, pedagogiska, professionella, psykologiska och andra typer av påverkan, liksom akut konsekvenser, fel, olyckor, skador, skador och andra händelser som inträffar i cyberspace, vad som anses oönskat.
- ”Konceptet för en cybersecurity-strategi i Ryssland”: detta är det totala villkoren under vilket alla cyberspace-objekt skyddas från maximalt möjliga antal hot, samt effekter med oönskade konsekvenser.
Echoing-koncept:
- Cyberspace är det utrymme där cyberobjekt fungerar och interagerar.
- Cybersäkerhet för ett objekt är en egenskap hos det senare som kännetecknar dess förmåga att inte orsaka skada på cyberspace.
- Cybersäkerhet för ett objekt är en egenskap hos det senare som kännetecknar dess förmåga att förhindra bildande av skador från hackare cyberattacker eller att minska storleken på sådana skador.
Mål och åtgärder för cybersäkerhet
Vilka är huvudmålen för cybersäkerhetssystemet? Detta är informationsskydd. Både lagrade och överförda, avsedda för utbyte.
Om situationen kräver det, inom ramen för att säkerställa cybersäkerhet, kan motåtgärder vidtas:
- Åtkomstkontroll till data.
- Personalutbildning.
- Lämplig rapportering och revision.
- Bedömning av cyberisker.
- Test av penetration av skadlig programvara.
- Krav på godkännande.
Datorsäkerhet
Vi konstaterade att detta är cybersäkerhet. Det är viktigt att skilja det från ett liknande koncept. Datorsäkerhet är:
- En av informationssäkerhetens sektioner som kännetecknar omöjligheten för skador på en dator eller dator, som överskrider mängden acceptabel skada på den från alla tidigare identifierade och studerade källor till enhetsfel under vissa driftsförhållanden, vid ett givet tidsintervall.
- Säkerhetsåtgärder som används för att skydda hela massan av elektroniska datorenheter (från datorer till smartphones), såväl som datornätverk (från privata till offentliga, globala - Internet). Här är aktivitetsfältet för systemadministratörer bredare.Det bör täcka alla mekanismer och processer genom vilka informationsfältet, digitala enheter bör skyddas från obehörig åtkomst, såväl som förändringar, förstörelse av data.
Datorsäkerhet idag blir mer och mer populärt, eftersom det moderna samhället redan är beroende av informationssystem.
Cybersäkerhetsutbildning
Eftersom personuppgifterna för nästan alla av oss litar på informationssystem, sociala nätverk, mobila applikationer, digitala enheter, måste alla känna till grunderna för cybersäkerhet.
Vad gäller utvecklade europeiska länder (till exempel Storbritannien) genomförs idag denna typ av utbildning redan från skolan. I synnerhet lärs unga medborgare färdigheter som i framtiden kommer att hjälpa till att skydda deras organisation mot hackareattacker online. Det är både lektioner och fritidsaktiviteter. Det är också tänkt att diskutera aktuella frågor om cybersäkerhet med studenter och självständigt söka sätt att lösa dem.
I vårt land finns det inga sådana initiativ ännu. Man hoppas dock att ryska medborgare, lika engagerade i virtuell verklighet med hela världen, snart börjar oroa sig för säkerheten för sina egna uppgifter, och cybersäkerhetskurser kommer också att bli relevanta i vårt land.
Vi har betraktat ett mycket viktigt koncept för den moderna världen. Cybersäkerhet är ett viktigt säkerhetsområde för oss alla.