EITC/IS/CSSF datorsistēmu drošības pamati

Datorsistēmu un informācijas aizsardzība pret bojājumiem, zādzībām un nelikumīgu izmantošanu parasti tiek dēvēta par datorsistēmu drošību, dažreiz arī par kiberdrošību. Sērijas numurus, fiziskās drošības pasākumus, uzraudzību un trauksmes signālus parasti izmanto, lai aizsargātu datora aprīkojumu, tāpat kā citu svarīgu vai jutīgu aprīkojumu. No otras puses, piekļuve informācijai un sistēmai programmatūrā tiek aizsargāta, izmantojot dažādas stratēģijas, no kurām dažas ir diezgan sarežģītas un kurām nepieciešamas atbilstošas ​​​​profesionālās kompetences.

Drošības procedūrās, kas saistītas ar datorsistēmu apstrādāto informāciju un piekļuvi, tiek novērsti četri galvenie apdraudējumi:

• Datu zādzība no valdības datoriem, piemēram, intelektuālais īpašums,
• Vandālisms, tostarp datorvīrusa izmantošana datu iznīcināšanai vai nolaupīšanai,
• Krāpšana, piemēram, hakeri (vai, piemēram, bankas darbinieki), novirzot līdzekļus uz saviem kontiem,
• Privātuma pārkāpšana, piemēram, aizsargātu personas finanšu vai medicīnisko datu iegūšana no lielas datu bāzes bez atļaujas.

Visvienkāršākā metode, kā aizsargāt datorsistēmu no zādzībām, vandālisma, privātuma aizskaršanas un citas bezatbildīgas rīcības, ir izsekot un reģistrēt dažādu lietotāju piekļuvi sistēmai un darbības tajā. To bieži panāk, katrai personai, kurai ir piekļuve sistēmai, piešķirot unikālu paroli. Pēc tam datorsistēma var automātiski izsekot šo paroļu lietojumam, atzīmējot informāciju, piemēram, kuri faili tika piekļūti ar kādām parolēm utt. Vēl viens drošības paņēmiens ir sistēmas datu glabāšana citā ierīcē vai datu nesējā, kas parasti nav pieejama, izmantojot datorsistēmu. Visbeidzot, dati bieži tiek šifrēti, ļaujot tos atšifrēt tikai tiem, kam ir viena šifrēšanas atslēga (kas attiecas uz kriptogrāfijas jēdzienu).

Kopš 1960. gadu beigās tika ieviesti modemi (ierīces, kas ļauj datoriem mijiedarboties, izmantojot tālruņa līnijas), datoru drošība ir kļuvusi arvien svarīgāka. Astoņdesmitajos gados personālo datoru attīstība saasināja problēmu, ļaujot hakeriem (bezatbildīgi rīkojoties, parasti pašmācītiem datoru profesionāļiem, apejot datora piekļuves ierobežojumus) nelikumīgi piekļūt svarīgām datorsistēmām no savām mājām. Līdz ar interneta straujo pieaugumu divdesmitā gadsimta beigās un divdesmit pirmā gadsimta sākumā datoru drošība kļuva par galveno problēmu. Uzlabotu drošības sistēmu izstrāde cenšas samazināt šādas ievainojamības, tomēr datornoziedzības metodes vienmēr attīstās, radot jaunus riskus.

Uzdot jautājumu, kas tiek nodrošināts, ir viens no paņēmieniem, lai noteiktu datorsistēmu drošības līdzības un atšķirības. 

Kā piemērs,

• Informācijas drošība ir datu aizsardzība pret nesankcionētu piekļuvi, pārveidošanu un dzēšanu.
• Lietojumprogrammu drošība ir lietojumprogrammas aizsardzība pret tādiem kiberdraudiem kā SQL injekcija, DoS uzbrukumi, datu pārkāpumi utt.
• Datoru drošība ir definēta kā tādu datorsistēmu aizsardzība, kas sazinās datortīklos, lai kontrolētu to atjaunināšanu un labošanu.
• Tīkla drošība tiek definēta kā programmatūras un aparatūras tehnoloģiju nodrošināšana tīkla vidē – kiberdrošība tiek definēta kā datorsistēmu aizsardzība, kas sazinās datortīklos kontroles ziņā, uzturot tās atjauninātas un labotas.

Ir ļoti svarīgi apzināties atšķirības starp šiem terminiem, pat ja ne vienmēr ir skaidra izpratne par to definīcijām vai to, cik lielā mērā tie pārklājas vai ir savstarpēji aizstājami. Datorsistēmu drošība attiecas uz drošības pasākumiem, kas ieviesti, lai nodrošinātu visu datorsistēmu komponentu konfidencialitāti, integritāti un pieejamību.

Tālāk ir norādīti datorsistēmas komponenti, kas ir jāaizsargā:

• Aparatūra vai datorsistēmas fiziskie komponenti, piemēram, sistēmas atmiņa un diskdzinis.
• Programmaparatūra ir nepastāvīga programmatūra, kas pastāvīgi tiek saglabāta aparatūras ierīces nemainīgajā atmiņā un parasti ir lietotājam pārskatāma.
• Programmatūra ir datorprogrammas, kas nodrošina lietotājiem tādus pakalpojumus kā operētājsistēma, tekstapstrādes programma un tīmekļa pārlūkprogramma, nosakot, kā aparatūra darbojas, lai apstrādātu informāciju atbilstoši programmatūras definētajiem mērķiem.

CIP triāde galvenokārt ir saistīta ar trim datorsistēmu drošības jomām:

• Konfidencialitāte nodrošina, ka informācijai ir pieejama tikai paredzētajai auditorijai.
• Integritāte attiecas uz to, lai neļautu nesankcionētām pusēm mainīt apstrādātos datus.
• Pieejamība attiecas uz spēju neļaut nesankcionētām pusēm mainīt datus.

Informācijai un datora komponentiem ir jābūt lietojamiem, vienlaikus aizsargājot tos pret personām vai programmatūru, kurai nevajadzētu piekļūt vai modificēt.

Biežākie datorsistēmu drošības apdraudējumi

Datorsistēmu drošības riski ir potenciāli apdraudējumi, kas var traucēt datora parasto darbību. Pasaulei kļūstot digitālākai, kiberriski kļūst arvien izplatītāki. Tālāk ir norādīti visbīstamākie datoru drošības apdraudējumu veidi:

• Vīrusi – datorvīruss ir ļaunprātīga programma, kas tiek instalēta savā datorā, lietotājam nezinot. Tas atkārtojas un inficē lietotāja datus un programmas. Vīrusa galvenais mērķis ir neļaut cietušā datoram jebkad pareizi vai vispār darboties.
• Datortārps – datora tārps ir programmatūras veids, kas var pārkopēt sevi no viena datora uz otru bez cilvēka iejaukšanās. Tā kā tārps var vairoties lielos apjomos un lielā ātrumā, pastāv risks, ka tas apēs vietu jūsu datora cietajā diskā.
• Pikšķerēšana — tādas personas darbība, kura uzdodas par uzticamu personu vai juridisku personu, lai nozagtu svarīgu finanšu vai personisku informāciju (tostarp datorsistēmu piekļuves akreditācijas datus), izmantojot tā sauktos pikšķerēšanas e-pastus vai tūlītējo ziņojumapmaiņu. Diemžēl pikšķerēšana ir neticami vienkārša. Upuris tiek maldināts, lai uzskatītu, ka pikšķerētāja saziņa ir autentiska oficiāla saziņa, un upuris brīvi sniedz sensitīvu personas informāciju.
• Botnets — robottīkls ir datoru grupa, kas savienota ar internetu un kurus hakeris ir inficējis ar datorvīrusu. Termins zombiju dators vai robots attiecas uz vienu datoru robottīklā. Šo draudu rezultātā cietušā dators, kas ir robottīkla robots, tiks izmantots ļaunprātīgām darbībām un lielāka mēroga uzbrukumiem, piemēram, DDoS.
• Rootkit — rootkit ir datorprogramma, kas nodrošina priviliģētu piekļuvi datoram, mēģinot slēpt tā klātbūtni. Rootkit kontrolieris varēs attālināti izpildīt failus un mainīt sistēmas konfigurācijas resursdatorā, tiklīdz tas būs instalēts.
• Keylogger — taustiņu bloķētāji, ko bieži dēvē par taustiņsitienu reģistrētājiem, var reāllaikā uzraudzīt lietotāja datora darbību. Tas reģistrē visus lietotāja tastatūras veiktos taustiņsitienus. Nopietns drauds ir arī taustiņu bloķētāja izmantošana, lai nozagtu cilvēku pieteikšanās akreditācijas datus, piemēram, lietotājvārdu un paroli.

Šie, iespējams, ir visizplatītākie drošības riski, ar kuriem kāds var saskarties pēdējā laikā. Ir arī vairāk, piemēram, ļaunprātīga programmatūra, wabbits, biedēšanas programmas, bluesnarfing un daudzas citas. Par laimi, ir paņēmieni, kā aizsargāt datorsistēmas un to lietotājus pret šādiem uzbrukumiem.

Mēs visi vēlamies, lai mūsu datorsistēmas un personiskā vai profesionālā informācija šajā digitālajā laikmetā būtu privāta, tāpēc datorsistēmu drošība ir būtiska, lai aizsargātu mūsu personisko informāciju. Svarīgi ir arī nodrošināt mūsu datoru drošību un veselību, izvairoties no vīrusiem un ļaunprātīgas programmatūras, kas izraisa sistēmas veiktspējas traucējumus.

Prakses datorsistēmu drošībā

Mūsdienās datorsistēmu drošības riski kļūst arvien novatoriskāki. Lai aizsargātos pret šiem sarežģītajiem un pieaugošajiem datoru drošības riskiem un saglabātu drošību tiešsaistē, ir jāapbruņojas ar informāciju un resursiem. Var veikt šādus piesardzības pasākumus:

• Uzticamas pretvīrusu un drošības programmatūras instalēšana
• Tā kā ugunsmūris darbojas kā apsardze starp internetu un lokālo tīklu, tas ir jāaktivizē.
• Sekojiet līdzi jaunākajai programmatūrai un jaunumiem par savām ierīcēm un instalējiet atjauninājumus, tiklīdz tie kļūst pieejami.
• Ja neesat pārliecināts par e-pasta pielikuma izcelsmi, neatveriet to.
• Regulāri mainiet paroles, izmantojot unikālu ciparu, burtu un burtu veidu kombināciju.
• Piekļūstot internetam, esiet piesardzīgs pret uznirstošajiem logiem un lejupielādēm.
• Ieguldiet laiku, lai uzzinātu par datoru drošības pamatiem un sekotu līdzi jaunākajiem kiberdraudiem
• Veiciet ikdienas pilnīgu sistēmas skenēšanu un izveidojiet regulāru sistēmas dublēšanas grafiku, lai nodrošinātu, ka jūsu dati ir atkopjami gadījumā, ja jūsu iekārta atteicās.

Papildus šīm datorsistēmu aizsardzībai ir arī daudzas citas profesionālas pieejas. Aspekti, tostarp atbilstošas ​​drošības arhitektūras specifikācijas, šifrēšana un īpaša programmatūra, var palīdzēt aizsargāt datorsistēmas.

Diemžēl kiberapdraudējumu skaits strauji pieaug, un parādās sarežģītāki uzbrukumi. Lai cīnītos pret šiem uzbrukumiem un mazinātu apdraudējumus, ir nepieciešamas profesionālākas un specializētākas kiberdrošības prasmes.