Cybersecurity oziroma kibernetska varnost je izraz, ki ga danes srečujemo skoraj povsod. Hkrati pa ga pogosto uporabljamo precej ohlapno.
Ko govorimo o zaščiti računalnikov, telefonov, strežnikov, spletnih strani, aplikacij, omrežij in podatkov pred kibernetskimi napadi, govorimo o “cybersecurityju”. Cybersecurity je področje zaščite digitalnih sistemov, naprav, omrežij in podatkov pred nepooblaščenim dostopom, napadi, zlorabami in motnjami delovanja.
Kaj vse spada pod cybersecurity?
Precej več kot samo antivirus. Kibernetska varnost vključuje zaščito uporabniških računov, gesel, naprav, strežnikov, omrežij, aplikacij, spletnih strani, podatkovnih baz in storitev v oblaku. Sem spadajo tudi varnostne posodobitve, požarni zidovi, večfaktorska avtentikacija, šifriranje, nadzor dostopa, varnostne kopije, spremljanje dogodkov in odzivanje na incidente.
In seveda tudi ljudje. Phishing sporočilo je lahko tehnično popolnoma neškodljivo. Problem nastane, ko uporabnik klikne povezavo in napadalcu preda svoje podatke.
Cybersecurity in InfoSec
Cybersecurity in InfoSec nista popolnoma ista stvar. InfoSec je širši pojem in se ukvarja z zaščito informacij na splošno. Cybersecurity je bolj osredotočen na digitalni svet – računalnike, omrežja, naprave, aplikacije in spletne storitve. Lahko si predstavljamo, da je cybersecurity del širšega področja informacijske varnosti.
Pred čim se ščitimo?
Grožnje so lahko zelo različne. Od phishinga, malwarea in ransomwarea do kraje gesel, DDoS napadov, izkoriščanja ranljivosti in napadov na spletne aplikacije. Toda grožnja ni vedno sofisticiran napadalec. Zastarel WordPress vtičnik, napačno nastavljeno dovoljenje v oblaku ali geslo 123456 so lahko prav tako zelo učinkovita vstopna točka.
Cybersecurity ni en program, ki ga namestimo in nato pozabimo nanj. Gre za proces stalnega zmanjševanja tveganja. Sistemi se spreminjajo, pojavljajo se nove ranljivosti, napadalci razvijajo nove metode, uporabniki pa še vedno klikajo na stvari, na katere ne bi smeli in prenašajo datoteke, ki jih ne bi smeli. Zato je dobra kibernetska varnost kombinacija tehnologije, procesov in predvsem ljudi.
Pogosto zastavljena vprašanja
Ali je cybersecurity isto kot antivirus?
Ne. Antivirus je samo majhen del širšega področja kibernetske varnosti.
Ali je majhno podjetje zanimivo za napadalce?
Da. Avtomatizirani napadi pogosto iščejo ranljive sisteme ne glede na velikost podjetja.
Ali lahko dosežemo 100-odstotno varnost?
Praktično ne. Cilj je zmanjševanje tveganja in čim boljši odziv, ko pride do incidenta.
