EITC/IS/CSSF Základy bezpečnosti počítačových systémov

Ochrana počítačových systémov a informácií pred poškodením, krádežou a nezákonným používaním je všeobecne známa ako bezpečnosť počítačových systémov, niekedy označovaná aj ako kybernetická bezpečnosť. Sériové čísla, fyzické bezpečnostné opatrenia, monitorovanie a alarmy sa bežne používajú na ochranu počítačových zariadení, rovnako ako v prípade iných dôležitých alebo citlivých zariadení. Prístup k informáciám a systému v softvéri je na druhej strane chránený pomocou rôznych stratégií, z ktorých niektoré sú dosť komplikované a vyžadujú si primerané odborné kompetencie.

Bezpečnostné postupy súvisiace so spracúvanými informáciami a prístupom počítačových systémov riešia štyri kľúčové riziká:

• Krádeže údajov z vládnych počítačov, ako je napríklad duševné vlastníctvo,
• vandalizmus vrátane použitia počítačového vírusu na zničenie alebo odcudzenie údajov,
• Podvody, ako sú hackeri (alebo napr. zamestnanci banky), ktorí presmerujú finančné prostriedky na ich vlastné účty,
• Narušenie súkromia, napríklad získavanie chránených osobných finančných alebo zdravotných údajov z veľkej databázy bez povolenia.

Najzákladnejšou metódou ochrany počítačového systému pred krádežou, vandalizmom, narušením súkromia a iným nezodpovedným správaním je sledovanie a zaznamenávanie prístupu a aktivity rôznych používateľov k systému. To sa často dosiahne tak, že každej osobe, ktorá má prístup do systému, sa poskytne jedinečné heslo. Počítačový systém potom môže automaticky sledovať použitie týchto hesiel a zaznamenávať informácie, ako sú napríklad súbory, s ktorými sa pristupovalo pomocou ktorých hesiel atď. Ďalšou bezpečnostnou technikou je uchovávanie údajov systému na inom zariadení alebo médiu, ktoré je bežne nedostupné cez počítačový systém. Napokon, údaje sú často šifrované, čo umožňuje iba tým, ktorí majú jeden šifrovací kľúč, aby ich dekódovali (čo spadá pod pojem kryptografie).

Od uvedenia modemov (zariadení, ktoré umožňujú interakciu počítačov prostredníctvom telefónnych liniek) koncom 1960. rokov minulého storočia je počítačová bezpečnosť čoraz dôležitejšia. V 1980. rokoch XNUMX. storočia vývoj osobných počítačov prehĺbil problém tým, že umožnil hackerom (nezodpovedne konajúcim, typicky počítačovým profesionálom samoukom, obchádzajúcim obmedzenia prístupu k počítaču) nezákonný prístup k dôležitým počítačovým systémom z pohodlia ich domova. S prudkým vzostupom internetu koncom dvadsiateho a začiatkom dvadsiateho prvého storočia sa počítačová bezpečnosť stala hlavným problémom. Vývoj vylepšených bezpečnostných systémov sa snaží znížiť takéto zraniteľnosti, ale metódy počítačovej kriminality sa neustále vyvíjajú a predstavujú nové riziká.

Pýtať sa, čo sa zabezpečuje, je jednou z techník na určenie podobností a rozdielov v zabezpečení počítačových systémov. 

Ako príklad,

• Informačná bezpečnosť je ochrana údajov pred neoprávneným prístupom, zmenou a vymazaním.
• Aplikačná bezpečnosť je ochrana aplikácie pred kybernetickými hrozbami, ako sú SQL injection, DoS útoky, úniky dát atď.
• Počítačová bezpečnosť je definovaná ako ochrana počítačových systémov, ktoré komunikujú cez počítačové siete z hľadiska kontroly tým, že ich udržiavajú aktualizované a opravované.
• Sieťová bezpečnosť je definovaná ako zabezpečenie softvérových aj hardvérových technológií v sieťovom prostredí – kybernetická bezpečnosť je definovaná ako ochrana počítačových systémov, ktoré komunikujú cez počítačové siete z hľadiska kontroly tým, že ich udržiavajú aktualizované a opravované.

Je dôležité rozpoznať rozdiely medzi týmito pojmami, aj keď nie je vždy jasné, aké sú ich definície alebo do akej miery sa prekrývajú alebo sú zameniteľné. Bezpečnosť počítačových systémov sa vzťahuje na bezpečnostné opatrenia zavedené na zabezpečenie dôvernosti, integrity a dostupnosti všetkých komponentov počítačových systémov.

Nasledujúce komponenty počítačového systému musia byť chránené:

• Hardvér alebo fyzické komponenty počítačového systému, ako je systémová pamäť a disková jednotka.
• Firmvér je energeticky stály softvér, ktorý je trvalo uložený v energeticky nezávislej pamäti hardvérového zariadenia a vo všeobecnosti je pre používateľa transparentný.
• Softvér sú počítačové programy, ktoré používateľom poskytujú služby, ako je operačný systém, textový procesor a webový prehliadač, určujúce, ako hardvér funguje na spracovanie informácií podľa cieľov definovaných softvérom.

Triáda CIA sa primárne zaoberá tromi oblasťami bezpečnosti počítačových systémov:

• Dôvernosť zaisťuje, že k informáciám má prístup iba určené publikum.
• Integrita znamená zabrániť neoprávneným stranám meniť spracúvané údaje.
• Dostupnosť sa vzťahuje na schopnosť zabrániť neoprávneným stranám meniť údaje.

Informácie a počítačové komponenty musia byť použiteľné a zároveň musia byť chránené proti jednotlivcom alebo softvéru, ktorý by k nim nemal mať prístup alebo by k nim nemal mať prístup.

Najčastejšie bezpečnostné hrozby počítačových systémov

Bezpečnostné riziká počítačových systémov predstavujú potenciálne nebezpečenstvá, ktoré by mohli narušiť rutinnú prevádzku vášho počítača. Ako sa svet stáva digitálnejším, kybernetické riziká sú čoraz bežnejšie. Nasledujú najnebezpečnejšie typy počítačových bezpečnostných hrozieb:

• Vírusy – počítačový vírus je škodlivý program, ktorý sa nainštaluje bez vedomia používateľa na jeho počítači. Sám sa replikuje a infikuje dáta a programy používateľa. Hlavným účelom vírusu je zabrániť tomu, aby počítač obete fungoval správne alebo vôbec.
• Počítačový červ – počítačový červ je typ softvéru, ktorý sa dokáže skopírovať z jedného počítača do druhého bez potreby ľudského zásahu. Keďže sa červ dokáže replikovať vo veľkých objemoch a vysokou rýchlosťou, existuje riziko, že zaberie miesto na pevnom disku vášho počítača.
• Phishing – akcia jednotlivca, ktorý sa tvári ako dôveryhodná osoba alebo subjekt s cieľom odcudziť dôležité finančné alebo osobné informácie (vrátane poverení na prístup k počítačovým systémom) prostredníctvom takzvaných phishingových e-mailov alebo okamžitých správ. Phishing je, žiaľ, neuveriteľne jednoduchý. Obeť je klamaná, aby uverila, že komunikácia od phishera je autentická oficiálna komunikácia a obeť slobodne poskytuje citlivé osobné informácie.
• Botnet – botnet je skupina počítačov prepojených s internetom, ktoré boli infikované počítačovým vírusom hackerom. Termín zombie počítač alebo bot sa vzťahuje na jeden počítač v botnete. Počítač obete, ktorý je botom v botnete, bude v dôsledku tejto hrozby zneužitý na škodlivé akcie a rozsiahlejšie útoky, ako je DDoS.
• Rootkit – rootkit je počítačový program, ktorý zachováva privilegovaný prístup k počítaču a zároveň sa snaží utajiť jeho prítomnosť. Po nainštalovaní bude ovládač rootkitu schopný vzdialene spúšťať súbory a meniť konfigurácie systému na hostiteľskom počítači.
• Keylogger – keyloggery, často známe ako keystroke loggers, môžu monitorovať činnosť počítača používateľa v reálnom čase. Zaznamenáva všetky stlačenia klávesov vykonaných klávesnicou používateľa. Vážnou hrozbou je aj použitie keyloggera na odcudzenie prihlasovacích údajov ľudí, ako je používateľské meno a heslo.

Toto sú možno najrozšírenejšie bezpečnostné riziká, s ktorými sa môžete v poslednej dobe stretnúť. Je ich viac, ako napríklad malware, wabbits, scareware, bluesnarfing a mnoho ďalších. Našťastie existujú techniky na obranu počítačových systémov a ich používateľov proti takýmto útokom.

Všetci chceme, aby boli naše počítačové systémy a osobné alebo profesionálne informácie v tejto digitálnej ére súkromné, a preto je bezpečnosť počítačových systémov nevyhnutná na ochranu našich osobných údajov. Je tiež dôležité, aby boli naše počítače zabezpečené a zdravé tým, že sa zabráni vírusom a malvéru, aby spôsobili zmätok vo výkone systému.

Praktiky v oblasti bezpečnosti počítačových systémov

V súčasnosti sú bezpečnostné riziká počítačových systémov čoraz inovatívnejšie. Ak sa chcete chrániť pred týmito komplikovanými a rastúcimi rizikami počítačovej bezpečnosti a zostať v bezpečí online, musíte sa vyzbrojiť informáciami a zdrojmi. Človek môže prijať nasledujúce preventívne opatrenia:

• Inštalácia spoľahlivého antivírusového a bezpečnostného softvéru
• Keďže brána firewall funguje ako ochrana medzi internetom a vašou lokálnou sieťou, mali by ste ju aktivovať.
• Držte krok s najnovším softvérom a novinkami o vašich zariadeniach a nainštalujte si aktualizácie hneď, ako budú k dispozícii.
• Ak si nie ste istí pôvodom e-mailovej prílohy, neotvárajte ju.
• Pomocou jedinečnej kombinácie čísel, písmen a typov malých a veľkých písmen pravidelne meňte heslá.
• Pri prístupe na internet si dávajte pozor na vyskakovacie okná a preberanie z auta.
• Investujte čas, aby ste sa dozvedeli o základoch počítačovej bezpečnosti a aby ste držali krok s najnovšími kybernetickými hrozbami
• Vykonávajte denné kompletné kontroly systému a stanovte si pravidelný plán zálohovania systému, aby ste zaistili, že vaše údaje budú obnoviteľné v prípade zlyhania vášho počítača.

Okrem nich existuje množstvo ďalších profesionálnych prístupov k ochrane počítačových systémov. Aspekty vrátane primeranej bezpečnostnej špecifikácie architektúry, šifrovania a špecializovaného softvéru môžu pomôcť chrániť počítačové systémy.

Žiaľ, počet kybernetických nebezpečenstiev rýchlo narastá a objavujú sa komplexnejšie útoky. Na boj proti týmto útokom a na zmiernenie nebezpečenstva sú potrebné profesionálnejšie a špecializované zručnosti v oblasti kybernetickej bezpečnosti.