Введение:
Киберпреступность — это всеобщая проблема, заполнившая новостную повестку. Под угрозой безопасность отдельных людей, но крупные мировые банки, корпорации и правительства находятся в ещё большей опасности. Организованные преступные группировки теперь действуют как стартапы, а высококвалифицированные инженеры раз за разом изобретают новые кибератаки. Когда повсюду есть такие данные для эксплуатации, кибербезопасность стала критически важной.
Какие существуют направления кибербезопасности?
Ниже перечислены 10 направлений кибербезопасности.
- Контроль доступа:
Контроль доступа к информации критически важен для компаний, чтобы защитить конфиденциальность, целостность и доступность информации. Ограничения доступа не позволяют неавторизованным пользователям получать, использовать или изменять информацию. Эти средства контроля определяются рисками, угрозами и уязвимостями, с которыми сталкивается организация.
- Телекоммуникации и сетевая безопасность:
Поскольку требуется понимание коммуникационной инфраструктуры, методов связи, форматов передачи данных и процедур безопасности, применяемых для защиты сети и передачи, сетевая безопасность и телекоммуникации — одни из самых технических тем сертификата CISSP. Сеть — ключевое звено, соединяющее потребителей с информационными ресурсами. Поэтому в этом направлении особое внимание уделяется проектированию и архитектуре сети, а также её компонентам, чтобы избежать прерывания потока данных и проникновения.
- Управление информационной безопасностью и рисками:
Направление практики безопасности систем — основа работы специалиста по безопасности. В нём перечислены основные принципы безопасности, процедуры, средства контроля и определения. Оно также подчёркивает несколько нетехнических аспектов информационной безопасности. Управление ИТ-безопасностью — это процесс, посредством которого организация управляет информационной безопасностью и регулирует её (по ISO 38500). Различие между управлением ИТ-безопасностью и менеджментом ИТ-безопасности имеет решающее значение. Менеджмент ИТ-безопасности связан с решениями о снижении рисков, тогда как управление сосредоточено на определении того, кто обладает полномочиями.[1]
- Безопасность разработки программного обеспечения:
Направление обеспечения доверия к программному обеспечению охватывает весь процесс разработки систем (SDLC): от идеи до требований, проектирования, доработки, развёртывания, эксплуатации и вывода из эксплуатации. Чтобы гарантировать полную эффективность мер доверия и учёт вопросов конфиденциальности, специалисты по информационной безопасности и конфиденциальности должны участвовать на всех этапах SDLC.
Широкое распространение личных мобильных устройств, а также множество уязвимых мобильных приложений повышают риск раскрытия конфиденциальной и деловой информации на рабочем месте. Это может произойти, когда личные материалы сохраняются на цифровых телефонах. Кибератаки часто используют недостатки программного обеспечения и операционных систем. Именно поэтому программное обеспечение необходимо регулярно обновлять и устанавливать исправления.
- Криптография:
Область криптографии занимается методами сокрытия информации с целью обеспечения целостности, секретности и достоверности передаваемых данных (то есть данных в пути), а также хранимых данных (то есть данных в состоянии покоя). Криптография гарантирует, что оба типа данных может прочитать только надлежащее, уполномоченное лицо. Простыми словами это часто называют шифрованием. Преобразование обычного текста в непонятный шифртекст называется шифрованием.
- Архитектура и проектирование безопасности:
Каждый компонент инфраструктуры информационных технологий (например, серверы, рабочие места, сети хранения данных, коммутаторы, маршрутизаторы, межсетевые экраны, облачные вычисления или виртуализация) имеет собственный набор уязвимостей.
Для любой платформы системы проектирование безопасности необходимо для применения политик безопасности, которые могут быть реализованы на многих уровнях. Архитектура предприятия строится на том, как оно будет управлять каждым из следующих аспектов:
- Разрешённые и запрещённые службы и процедуры
- Анализ уязвимостей
- Управление исправлениями
- Обновления прошивки или программного обеспечения
- Безопасность операций:
Хотя архитектор или инженер по безопасности помогает разрабатывать стандарты и политики безопасности, эксплуатационная безопасность — это повседневная деятельность по установке, поддержанию и мониторингу защитных мер и средств контроля для предотвращения инцидентов безопасности.
- Планирование непрерывности бизнеса и аварийного восстановления:
На случай катастрофы или сбоя службы должны быть предусмотрены стратегии защиты и продолжения работы. В этой теме выделяются две формы планирования: планирование непрерывности бизнеса и планирование аварийного восстановления. Между этими понятиями есть определённые различия, хотя по своей природе они довольно схожи.
- Право, нормативные требования, расследования и соответствие требованиям:
Специалисты по информационной безопасности должны знать национальные и международные законы, нормативные акты и отраслевые стандарты. Это охватывает киберпреступность и вопросы, характерные для расследования компьютерных преступлений, такие как криминалистические процессы сбора доказательств и юридические правила обращения с доказательствами, их хранения и сохранения.
Это направление также включает процессы уведомления об утечках. Федеральная администрация чётко определила шаги, которые необходимо контролировать после утечки PHI в соответствии с правилом конфиденциальности HIPAA и требованиями HITECH к уведомлению об утечках для медицинских организаций и их бизнес-партнёров.
- Физическая безопасность (безопасность окружающей среды):
Физические и экологические угрозы или уязвимости могли быть выявлены при оценке опасных рисков. Сюда относятся, среди прочего, сценарии катастроф, сбои служб, стихийные бедствия и саботаж.
Физическая безопасность включает замки, охрану, видеонаблюдение, датчики проникновения и сирены. Она также включает надлежащее управление компьютерным оборудованием, такое как обслуживание и учёт, хранение и протокол утилизации.[1]
Вывод:
Кибербезопасность — одна из важнейших частей стремительно меняющегося цифрового мира. Её угрозы трудно игнорировать, поэтому важно научиться защищаться от них и обучать этому других.
- The 10 Security Domains (Updated 2013) - Retired. Доступно по адресу: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV.
Основные направления кибербезопасности вкратце
| Направление | Что оно защищает | Пример средства контроля |
|---|---|---|
| Сетевая безопасность | Трафик и устройства | Межсетевые экраны, VPN, сегментация |
| Безопасность приложений | Программное обеспечение и API | Проверка кода, тестирование, исправления |
| Информационная безопасность | Конфиденциальность и целостность данных | Шифрование, контроль доступа |
| Облачная безопасность | Облачные аккаунты и рабочие нагрузки | IAM, безопасная конфигурация |
| Управление идентификацией и доступом | Кто что может делать | MFA, наименьшие привилегии |
| Безопасность конечных устройств | Ноутбуки, телефоны, серверы | Антивирус, управление устройствами |
| Операционная безопасность и реагирование на инциденты | Повседневная работа с угрозами | Резервные копии, сценарии реагирования, мониторинг |
| Управление, риски и соответствие требованиям | Политики и юридические обязанности | Аудиты, реестры рисков |
Читайте также: информационная безопасность, безопасность приложений и безопасность сетевой инфраструктуры.
Быстрые ответы
С какого направления кибербезопасности стоит начать малому бизнесу?
Начните с идентификации (надёжные пароли и многофакторная аутентификация), резервных копий и защиты конечных устройств. Это останавливает самые распространённые атаки.
