информационная безопасность
Что такое кибербезопасность?
Сколько раз вы сегодня слышали о кибербезопасности? Бьюсь об заклад, многие, и я полагаю, что вас много раз спрашивают: а что это такое и из чего оно состоит ?!
Начнем с перевода самого слова: Cyber Security расшифровывается как Information Security или Electronic Information Security. В википедии мы читаем:
«С термином« Кибербезопасность »- да они часто подчеркивают качества устойчивости, устойчивости и реактивности, которыми должна обладать технология, чтобы противостоять атакам, направленным на нарушение ее правильного функционирования и производительности "
Для Kaspersky - Global Cybersecurity Company, основанная в 1997 году. «Кибербезопасность - это практика защиты компьютеров. и серверы, мобильные устройства, электронные системы, сети и данные от опасных атак »
Фактически, Cyber Security должна гарантировать:
Сетевая безопасность: защита компьютерных сетей от действий злоумышленников, будь то целевые атаки или оппортунистическое вредоносное ПО.
Безопасность приложений: защитите программное обеспечение и устройства от потенциальных угроз. Скомпрометированное приложение может разрешить доступ к данным, которые оно должно защищать. Эффективная безопасность начинается на этапе проектирования, задолго до развертывания программы или устройства.
Информационная безопасность: защита целостности и конфиденциальности данных
Операционная безопасность: включает процессы и решения по управлению и защите данных. Он включает в себя все разрешения, используемые пользователями для доступа к сети, и процедуры, определяющие, как и где данные могут храниться или совместно использоваться.
Но от чего или от кого мы должны защищаться?
Мы должны защищаться как от внешних, так и от внутренних атак.
Что касается внешних атак, злоумышленник пытается проникнуть через эксплойт уязвимости или через бреши в периметре безопасности.
А для внутренних атак злоумышленник либо использует инсайдера, либо является лицом внутри организации. Внутренние атаки труднее всего противодействовать и точно предсказать, потому что они начинаются изнутри защищаемого периметра.
Кроме того, атаки могут быть как целевыми, так и оппортунистическими:
в первом случае получатель выбирается априори, обычно постоянные атаки стремятся оставаться максимально невидимыми и направлены на контроль атакуемой системы;
во втором случае они имеют место в большом масштабе, у них нет единого объекта, на который можно было бы направить атаку, но они стремятся поразить как можно больше реципиентов.
И каковы пути к тому, чтобы стать единым? Мы в LINKZEROAREA предлагаем вам 2 типа курсов в зависимости от вашего академического и профессионального образования.
Узнайте, какой из них вам подходит!
Курс сотрудника по защите данных (DPO)
Курс экспертов по кибербезопасности
