Datasikkerhet

Definisjon av datasikkerhet

Informasjonssikkerhet refererer til tiltakene og forholdsreglene som iverksettes for å beskytte, ivareta og opprettholde konfidensialiteten og sikkerheten til brukernes personopplysninger. Det inkluderer også å beskytte systemer mot farer og trusler. Denne grenen av informatikk er av stor betydning i dagens verden fordi enhver feil på dette området kan få alvorlige konsekvenser.

Hva er cybersikkerhet, og hva er målene med den?

Informasjonssikkerhet, eller cybersikkerhet, er definert som settet med tiltak som brukes for å forhindre, korrigere og oppdage feil og trusler. Det har også som mål å beskytte konfidensialiteten, integriteten og tilgjengeligheten til informasjon i et system og brukerne som har tilgang til og bruker disse systemene.

Innen datasikkerhet brukes forskjellige verktøy for å generere beskyttelse, avhengig av elementet som må beskyttes. Vi skal snakke om disse senere.

Hva er målene med cybersikkerhet?

Informasjonssikkerhet ble opprettet for å holde brukerinnhold trygt, samt systemene og programmene som brukes til å utføre en rekke oppgaver. Det finnes også andre grunner, som vi vil presentere nedenfor.

Informasjonssikkerhet er utformet for å beskytte eiendeler mot visse datasårbarheter , inkludert følgende:

• Datainfrastrukturen: Det omfatter datalagring og -administrasjon. Dets betydning ligger i å sikre at utstyr fungerer som det skal og forhindre tyveri, feil, brann, sabotasje og/eller naturkatastrofer. Det dekker også eventuelle problemer som kan oppstå med strømforsyningen eller andre faktorer. Slike hendelser kan føre til tap av data eller tyveri.
• Brukerne: Dette er alle menneskene som bruker teknologisk utstyr og kommunikasjonsenheter, og som også administrerer informasjonen som beveger seg gjennom disse kanalene. Derfor må systemet gi størst mulig beskyttelse slik at brukernes bruk ikke kompromitterer informasjonssikkerheten.
• Informasjonen: Dette er den viktigste ressursen og den viktigste faktoren å beskytte, spesielt for å sikre store databaser mot ondsinnede angrep.

Prinsipper for datasikkerhet: Hva er de?

Disse prinsippene må alltid være til stede for å sikre påliteligheten til datasystemer, fordi hvis noen av dem brytes, kan ikke systemet generere det nødvendige sikkerhetsnivået. Dette betyr at informasjonen som gis til selskapet eller brukes på en hvilken som helst enhet, når som helst kan være i fare.

Sikkerhetsprinsippene er som følger:

• Konfidensialitet av informasjon: Alle data som sendes eller brukes må kun være kjent for autoriserte personer, uavhengig av overføringsmedium eller datasystem som brukes når oppgaven utføres.
• Informasjonsintegritet: Informasjon må oppbevares nøyaktig slik den ble generert, og all mulig innsats må gjøres for å forhindre at den manipuleres eller endres av uautoriserte personer eller prosesser.
• Tilgjengelighet av informasjon: Det er muligheten til å ha nettstedet tilgjengelig når som helst og på den måten autoriserte brukere trenger det. Det er viktig at både programvaren og maskinvaren forblir effektivt operative, for ellers kan det oppstå betydelige økonomiske tap, fysisk skade og i verste fall trusler mot menneskeliv.
• Jeg avviser ikkeDeltakelse fra alle parter i kommunikasjonen må garanteres. Det vil si at i all kommunikasjon er det en sender og en mottaker, derfor finnes det to typer uavviselighet: A) Jeg benekter ikke opprinnelsen: Dette sikrer at avsenderen ikke kan benekte å være avsender, siden mottakeren vil ha bevis på overføring. B) Ingen avvisning på destinasjonen: Mottakeren kan ikke nekte for at han mottok meldingen fordi avsenderen har bevis på mottakelsen.

Typer datasikkerhet

Det finnes forskjellige typer datasikkerhet, hver av dem er basert på eller spesialiserer seg på et bestemt område , og utvikler de nødvendige elementene for å beskytte utstyr, systemer, programmer og til og med brukere.

Kryptografi og kryptologi er komplekse teknikker som brukes til å beskytte eller skjule informasjon. I moderne tid, og spesielt i løpet av forrige århundre, ble de nesten utelukkende brukt til å beskytte data og dokumenter som inneholder militær eller politisk informasjon.

Sikkerheten som er nødvendig for at et selskap skal fungere ordentlig, for eksempel, og ressursene som dette selskapet må ha, er delt inn i tre grunnleggende elementer, disse er: ressurser som skal beskyttes (fysisk sikkerhet eller logisk sikkerhet) , sikkerhet i henhold til beskyttelsestidspunktet (aktiv eller passiv sikkerhet) og sikkerhet i henhold til typen ressurs som skal beskyttes ( maskinvare , programvare eller nettverk av systemer ).

Disse sikkerhetstypene utfyller hverandre, så det er avgjørende at de alle implementeres riktig.

For ressurser å beskytte

Disse to sikkerhetstypene fokuserer på ressursen som skal beskyttes, i dette tilfellet maskinvaren og programvaren sammen med informasjonen de kan lagre eller overføre.

• Fysisk sikkerhet: Det refererer i utgangspunktet til beskyttelse av alle våre elementer (utstyr), men sett fra et synspunkt om mulige naturkatastrofer som branner, jordskjelv eller flom, samt andre typer eksterne trusler som tyveri, elektriske problemer osv.

Tanken bak denne prosedyren er å plassere serverne i rom eller datasentre med tilstrekkelige sikkerhetstiltak, som forhindrer eller minimerer skader som elementene kan lide av ulike trusler.

• Logisk sikkerhet: Dette systemet er ansvarlig for å beskytte alt relatert til programvaren og informasjonen som finnes på enhetene. Det utfyller fysisk sikkerhet på en perfekt måte gjennom bruk av antivirusprogramvare, datakryptering, beskyttelse mot eksterne hackerangrep og andre mekanismer for beskyttelse og personvern for hver brukers data på nettverket.

For at utstyret (maskinvaren) skal fungere ordentlig, er det nødvendig med høy fysisk sikkerhet. Dette er fordi hvis utstyret for eksempel er plassert på et sted der det overopphetes, vil ytelsen bli påvirket, og det kan oppstå feil i den logiske sikkerheten, noe som kan føre til forskjellige tap og skader på utstyr og data.

Sikkerhet i henhold til beskyttelsestidspunktet

Den spesialiserer seg i situasjoner der beskyttelse brukes kontinuerlig, aktivering krever tilsyn eller spesiell tillatelse, eller når en form for beskyttelse alltid er i gang (aktivert), uavhengig av om systemet er i bruk eller slått av.

• Aktiv sikkerhet: Det fokuserer på å forhindre eller unngå skade på datasystemer som helhet, enten det er maskinvare, programvare eller til og med nettverket. De vanligste verktøyene knyttet til aktiv sikkerhet inkluderer for eksempel: antivirus, tilgangskontroller til serverrom, informasjonskryptering, redundante maskinvaresystemer osv.
• Passiv sikkerhetDet er et supplement til aktiv sikkerhet, og er en del av den. Det kommer i spill når aktive sikkerhetstiltak ikke har vært tilstrekkelige til å stoppe en trussel. Et tydelig eksempel er spørsmålet om sikkerhetskopierÅ implementere disse tiltakene er ensbetydende med å sette aktiv sikkerhet ut i livet, ettersom det lar oss forutse risikoen for datatap. Et annet eksempel er bruk av overspenningsvern og generatorer; disse forhindrer risikoen for spenningstopper, plutselige utstyrsavstengninger og til og med svikt i kritiske systemer på grunn av strømbrudd.

Når disse sikkerhetstiltakene aktiveres, for eksempel når man gjenoppretter informasjon fra en sikkerhetskopi, blir det passiv sikkerhet , siden skaden eller feilen allerede har oppstått. Når skaden har oppstått, brukes de nødvendige midlene for å løse den.

Sikkerhet i henhold til typen ressurs som skal beskyttes

Denne siste sikkerhetsgrenen spesialiserer seg på tre elementer og er fullstendig komplementær til de som allerede er nevnt.

Med spesielt fokus på typen element som er designet for å beskytte:

• Maskinvaresikkerhet: Dette er når vi iverksetter ulike tiltak for å beskytte alle fysiske elementer mot potensiell skade av alle slag. Det ligner på konseptet med fysisk sikkerhet, men utfyller det ved å inkludere ytterligere beskyttelsesmekanismer, for eksempel bruk av UPS eller avbruddsfrie strømforsyningssystemer som beskytter fysisk utstyr mot strømstøt eller strømbrudd, og til og med kortslutning, overoppheting osv.
• Programvaresikkerhet: Denne typen sikkerhet fokuserer på å beskytte programvare (programmer) mot trusler. Den blir stadig viktigere ettersom flere programmer blir mer utbredt og i økende grad integreres i systemer. Her finner du ulike beskyttelsesmekanismer mot trusler som virus, hackere, crackere og tyveri av sensitiv informasjon.
• nettverksikkerhet: Dette fokuserer på beskyttelsesmekanismene i bedriftsnettverk av selskaper eller til og med av datanettverk mer innenlands. Det er Internett sikkerhet den mest komplekse å håndtere, siden et angrep på en datamaskin som er koblet til nettverket lett kan spre seg gjennom den til andre enheter.

Hva er de vanligste typene dataangrep og virus?

Først gir vi deg en liste over alle de mest kjente og vanlige dataangrepene og virusene i dag . Dette er slik at du kan være oppmerksom på de viktigste truslene i den digitale verden og dermed unngå dem.

Nedenfor viser vi de mest relevante egenskapene til de vanligste datavirusene:

Denial of Service-angrep (DoS og DDoS)

Denne cybertrusselen er uten tvil en av de mest fryktede, på grunn av kostnadseffektiviteten og fremfor alt fordi angriperen er ekstremt vanskelig å spore . Disse angrepene består av å sende en rekke forespørsler til en server med mål om å få den til å krasje og , nærmere bestemt, bli blokkert.

Såkalte «DDoS-angrep» kan dermed defineres som et angrep på et datasystem eller nettverk som gjør en bestemt tjeneste eller ressurs fullstendig utilgjengelig for legitime brukere. Dette kan føre til tap av nettverkstilkobling på grunn av forbruk av dataoverføring eller båndbredde på offerets nettverk.

I tillegg er det verdt å merke seg at tjenestenektangrep er svært effektive, og denne effektiviteten stammer fra det faktum at de ikke trenger å overvinne sikkerhetstiltakene som vanligvis beskytter en server . De prøver ikke å trenge inn i serverens interne systemer, men blokkerer dem heller.

Blant annet, selv om det finnes diverse teknikker, ligger den vanligste av alle i bruken av «botnett» eller datamaskiner infisert med trojanere og ormer der brukeren selv ikke vet at han er en del av angrepet.

exploits

I bunn og grunn defineres det som et ulovlig eller uetisk angrep som utnytter sårbarheter i nettverk, applikasjoner eller maskinvare . Disse regnes som feil i programvareutviklingsprosessen som skaper sikkerhetshull som nettkriminelle kan bruke for å få tilgang til programvaren og dermed hele systemet.

Denne typen angrep manifesterer seg vanligvis i programvare eller kode, og har som mål å få kontroll over et datasystem og stjele data lagret på et nettverk . Brukere klarer ofte ikke å gjenkjenne denne typen angrep før det er for sent. Derfor anbefales det å holde programvaren oppdatert.

Det er verdt å merke seg at utnyttelser kan klassifiseres basert på typen sårbarhet de påvirker , for eksempel nulldagsangrep, forfalskningsangrep eller tjenestenektangrep. På grunn av deres utbredte bruk i den digitale verden utgir programvareleverandører sikkerhetsoppdateringer for alle kjente sårbarheter, men selv med disse oppdateringene kan programmer fortsatt være sårbare.

Datamask

Dette er et program som infiserer en datamaskin, og når det først er etablert, lager det kopier av seg selv og sprer dem over nettverket . På denne måten plasserer det dem på forskjellige steder på datamaskinen med det ene formålet å krasje systemene og datanettverkene, slik at alle brukere ikke kan jobbe.

Det er viktig å fremheve at dataormer faktisk er en underklasse av virus ; de regnes som en type skadelig programvare. Blant deres mest relevante egenskaper er at de, i motsetning til virus, ikke krever din inngripen eller sikkerhetskopi. Dette er fordi de kan overføres via nettverk eller e-post.

I tillegg er denne typen cyberangrep ekstremt vanskelig å oppdage , siden det faktisk ikke påvirker systemets normale funksjon; formålet er å sikre spredning av trusselen og dermed infisere andre datamaskiner.

Trojan

Et annet av de mest kjente cyberangrepene i dag involverer trojanere, som har en sterk likhet med virus. Virus er imidlertid iboende destruktive, mens trojanere rett og slett lager en bakdør for å legge til rette for at andre ondsinnede programmer kommer inn i systemet . Dessuten kan ikke trojanere replikere seg slik som virus og ormer.

Vanligvis forkler et trojanerangrep seg som legitim programvare , og hackere og nettkriminelle utnytter dette til å stjele konfidensielle data. De utfører handlinger som å blokkere, endre, slette eller kopiere data, samt forstyrre ytelsen til datamaskinen og nettverkene dine.

Trojanerangrep, også kjent som «trojanske hester», deler et lignende oppdrag: de infiltrerer systemer uoppdaget og får tilgang uten å utgjøre en reell trussel. De kan til og med være skjult i tilsynelatende harmløse kjørbare filer.

malware

Skadelig programvare er et generisk begrep som vanligvis refererer til all skadelig programvare , ettersom det beskriver ondsinnet kode som forårsaker skade på systemer.

Hovedmålet er å infiltrere et system for å forårsake kraftig ødeleggelse i det, og dermed regnes de som påtrengende og bevisst ubehagelige trusler som forsøker å invadere, skade og til og med deaktivere alt fra utstyr til datasystemer, nettverk, mobile enheter og nettbrett.

I denne forstand tar skadelig programvare vanligvis delvis kontroll over en enhets drift og forstyrrer dens normale funksjon . Derfor regnes virus som en type skadelig programvare, i likhet med trojanere, ormer og andre lignende angrep.

Over tid har det blitt klart at hovedmålet med skadelig programvare er å presse brukeren penger . Den gjør alt den kan for å stjele, kryptere eller slette data, kapre grunnleggende datafunksjoner og spionere på all brukeraktivitet uten tillatelse. Skadelig programvare mangler imidlertid vanligvis kraften til å skade systemmaskinvaren.

Phishing

Dette er absolutt ikke skadelig programvare, men snarere en sosial manipuleringsteknikk som brukes av nettkriminelle for å få tak i så mye konfidensiell informasjon som mulig fra brukere, for eksempel navn, passord og spesielt kredittkortdetaljer, ganske enkelt ved å utgi seg for å være en legitim og pålitelig organisasjon.

De vanligste metodene som brukes i phishing er e-post, meldinger og telefonsamtaler . Disse meldingene ser ofte ut til å komme fra legitime og velkjente selskaper som PayPal, banker, offentlige etater eller andre anerkjente enheter. Disse svindelforsøkene er imidlertid basert på etterligning for å få tak i din konfidensielle informasjon, som deretter brukes til svindelformål.

Når du mottar denne typen angrep via e-post, kan du derfor bli bedt om å oppdatere eller validere kontoinformasjonen din. Dette omdirigerer deg til et falskt nettsted hvor dataene dine lett kan tilegnes, noe som fører til identitetstyveri. Selv om phishing ikke kan elimineres fullstendig, kan det derfor enkelt oppdages ved å overvåke nettstedet ditt.

spoofing

Denne typen digital trussel, også kjent som «spoofing », refererer til bruk av identitetstyveriteknikker for ondsinnede eller etterforskningsmessige formål, vanligvis ved bruk av en falsk IP-adresse . Mer spesifikt innebærer spoofing å erstatte kilde-IP-adressen til en TCP/IP-pakke med en annen IP-adresse som angriperen ønsker å erstatte.

Denne typen cyberangrep kan bare utføres ved hjelp av programmer som er spesielt utviklet for dette formålet. Angriperen, fra sin egen datamaskin, utgir seg for å være en annen maskin på nettverket for å få tilgang til ressurser på et tredje system som har etablert et visst tillitsnivå. Denne tilliten er basert på navnet eller IP-adressen til verten som skal utgis seg for.

Blant annet kan angrepsmodellene deres klassifiseres i henhold til teknologien de bruker . Alle disse faller inn under paraplyen av ideen om at enhver nettverksteknologi er sårbar for identitetstyveri, og de mest kjente eksemplene er: IP-forfalskning, e-postforfalskning, DNS-forfalskning, nettforfalskning, osv.

spyware

Det er definert som spionprogramvare som er utviklet for å samle inn informasjon om datamaskinen din med full diskresjon , siden det vanligvis opererer stille og ikke etterlater spor av aktiviteten sin, slik at det kan samle inn denne informasjonen raskt. I tillegg installerer det andre programmer uten forvarsel og reduserer også ytelsen til operativsystemer og programvare.

Blant de mest interessante egenskapene finner vi at spionprogrammer forårsaker treghet i operativsystemer og programmer, fordi de har en tendens til å forbruke mange maskinressurser og dermed forhindrer normal funksjon.

I tillegg til dette har spionprogrammer den unike egenskapen at de automatisk plasserer popup-vinduer for å prøve å selge bestemte produkter og tjenester . Disse er basert på informasjonen som samles inn av disse ondsinnede programmene. Det finnes spesialiserte programmer for å kontrollere disse angrepene, kalt antispyware.

Til syvende og sist er det spesifikke målet å fange opp og overvåke bevegelsene til brukere av datautstyr, og for tiden anslås det at mer enn 80 % av personlige datamaskiner kan være infisert med spionprogrammer.

Adware

Dette konseptet brukes innen informatikk for å referere til programvare som automatisk viser annonser til brukeren . Med andre ord, hovedfunksjonen er å vise reklame slik at programvareprodusenten kan generere inntekter fra disse annonsene.

I tillegg til å samle inn brukernes personlige informasjon, fokuserer adware også på å registrere tastetrykk og til og med grundig spore alle nettstedene en person besøker.

Dette lar dem samle inn mer detaljert informasjon om brukerens dataaktivitet for å vise disse irriterende annonsene. Det forårsaker også en merkbar nedgang i systemet og skaper en følelse av ustabilitet.

Vanligvis oppdateres denne typen programvare automatisk og uten forvarsel til brukeren, så den kan virke usynlig i de fleste tilfeller . I tillegg er det viktig å merke seg at det finnes to typer adware: legitim og potensielt uønsket.

Disse sistnevnte er selvfølgelig svært farlige fordi de kan innhente data som brukerens plassering, samt passord og IP-adresser.

ransomware

For tiden er dette cyberangrepet et av de mest fryktede , og enda verre, det vokser stadig. Løsepengevirus er definert som en svært moderne og sofistikert type skadelig programvare som tar sikte på å kapre dataene dine ved å kryptere eller låse dem og deretter kreve løsepenger for å få dem frigitt.

Dette lar brukere be om en overføring i hvilken som helst digital valuta, og dermed sikre at de kan unngå å bli sporet og lokalisert.

I denne forstand regnes det som et nytt kriminelt system som tar sikte på å tjene penger enkelt og raskt gjennom trusler . Dessverre kan disse truslene installeres via villedende lenker i e-poster, direktemeldinger eller nettsteder.

En av de vanligste metodene er imidlertid ondsinnet spam som introduserer vedlegg som en felle for å få tak i lenker til ondsinnede nettsteder.

I tillegg er det viktig å merke seg at ransomware-skadevare kan låse en dataskjerm fullstendig og kryptere de viktigste filene som er lagret på systemet . Det finnes flere typer ransomware, de vanligste er krypteringsransomware, scareware og skjermlåsing.

Hva er IT-risikoanalyse, og hva innebærer det?

En risikoanalyse innen informatikk er studiet av faktorer som kan påvirke manifestasjonen og materialiseringen av en fare, i dette tilfellet en datafare eller -trussel. Formålet er å beregne typen og omfanget av risikoen for å generere forebyggende taktikker og handlingsplaner for å håndtere spesifikke situasjoner forårsaket av den faren.

Metoden som brukes for å vurdere risikoer kan variere mellom selskaper, men det finnes viktige trinn og aspekter i enhver risikoanalyse:

• Verdi- og trusselanalyse: Det første trinnet i enhver risikoanalyse er å identifisere eiendelene som trenger beskyttelse. Deretter bør truslene som selskapet eller dets eiendeler kan være utsatt for, gjennomgås.
• Sannsynlighetsstudie: Mulige scenarier må vurderes. Dette aspektet kan være noe mer komplekst, ettersom det omhandler antagelser (trusler), og sannsynligheten for at et sikkerhetsangrep inntreffer og den potensielle virkningen av skade på systemer og utstyr må bestemmes.
• Bestem handlingerEtter å ha analysert alle scenariene som er forklart ovenfor, bør fokuset være på risikoene som spesifikt påvirker det aktuelle selskapet: tap som følge av kriminalitet, tyveri, svindel, hærverk, misbruk av datainformasjon osv., for å lage en handlingsplan og forhindre at slike tilfeller oppstår, eller hvis det har vært umulig å forhindre dem, for å komme frem til en rask løsning.

Hvilke grunnleggende tiltak og teknikker for cybersikkerhet og -beskyttelse bør man vurdere?

Dette er forskjellige sikkerhetstiltak eller verktøy du bør vurdere for å forbedre beskyttelsen din og holde all informasjon og datasystemer trygge. Hvert av dem kan spille en viktig rolle avhengig av hvordan du bruker enhetene dine og hvilken informasjon du håndterer gjennom dem; det er svært viktig å bruke noen eller alle av dem.

Antivirusprogrammet

Antivirusprogramvare er et av de viktigste og mest essensielle verktøyene for en datamaskin og til og med en mobiltelefon, siden ulike trusler kan navigere på Internett og forsøke å stjele identiteten og/eller dataene dine.

Som du vet, er antivirusprogramvare spesielt utviklet for å oppdage og fjerne skadelig programvare. Datavirus og trojanere er de primære målene for antivirusprogrammer. For å sikre at det fungerer som det skal, må du alltid holde det oppdatert og bekrefte at lisensen er gyldig.

Brannmuren

En brannmur , eller det som ofte kalles «firewall» på engelsk, er en maskinvareenhet eller programvare som lar deg administrere alle innganger og utganger mellom to nettverk eller mellom to eller flere datamaskiner som tilhører samme nettverk.

Med andre ord filtrerer en brannmur all innkommende og utgående trafikk som ikke overholder visse forhåndsdefinerte regler. Hvis et datasett oppfyller den etablerte protokollen, kan det gå inn i eller ut av nettverket vi ønsker å beskytte.

Oppdater sikkerhetsoppdateringene dine

Et bredt utvalg av applikasjoner brukes for tiden på enheter. Disse kan inkludere nettlesere, mobil- og nettbrettapper, e-postklienter og mer. På grunn av feil eller mangler kan disse applikasjonene være sårbare for eksterne angrep.

Oppdateringer til disse applikasjonene lages for å unngå disse problemene, samt for å fikse feil eller forbedre estetikken.

Bruk lovlig programvare

I dag er piratkopiering et økende problem som forårsaker diverse problemer. Hvis du bestemmer deg for å bruke denne metoden til å installere et program, vær forsiktig med nettstedet du laster det ned fra. Hvis du er usikker, er det beste å kjøpe en ekte lisens.

Trusselen fra ulovlig programvare ligger i det faktum at fordi disse programmene er modifisert for å omgå sikkerhetstiltak, kan de også inneholde andre skadelige programmer som stjeler informasjonen din. Andre faktorer inkluderer ytelse og evnen til å unngå feil, ettersom det er svært vanlig at disse programmene har kodeproblemer på grunn av modifikasjonene som er gjort for å la dem fungere ulovlig.

Vær forsiktig når du laster ned filer

Vær forsiktig med nedlastinger av digitale filer . Noen ganger kommer disse i e-poster fra fremmede eller til og med venner, og inneholder ondsinnede filer med den typiske frasen «sjekk ut den nye videoen eller bildet mitt». Denne taktikken, blant annet, ble veldig populær på Facebook for en tid tilbake.

Sterke passord

Det er den mest grunnleggende regelen for nettsikkerhet og den første forsvarslinjen for informasjonen din. Lag forskjellige passord for hver konto du bruker: e-post, sosiale medier, nettbank, og endre dem regelmessig.

Lag sikkerhetskopier

Sikkerhetskopier er siste utvei for å gjenopprette datamaskinens stabilitet eller gjenopprette tapte data. Det er imidlertid spesielt viktig å lage sikkerhetskopier regelmessig, spesielt hvis du har kritisk informasjon.