EITC/IS/CSSF-tietojärjestelmien tietoturvan perusteet

Tietokonejärjestelmien ja tietojen suojaaminen vahingoilta, varkauksilta ja laittomalta käytöltä tunnetaan yleisesti tietokonejärjestelmien turvana, jota joskus kutsutaan myös kyberturvalliseksi. Sarjanumeroita, fyysisiä turvatoimenpiteitä, valvontaa ja hälytyksiä käytetään yleisesti tietokonelaitteiden suojaamiseen, aivan kuten muihinkin tärkeisiin tai herkkiin laitteisiin. Ohjelmistojen tieto- ja järjestelmäpääsyä sen sijaan suojataan erilaisilla strategioilla, joista osa on melko monimutkaisia ​​ja vaatii riittävää ammatillista osaamista.

Tietokonejärjestelmien käsiteltäviin tietoihin ja pääsyyn liittyvillä turvamenettelyillä käsitellään neljää keskeistä vaaraa:

• Tietovarkaudet valtion tietokoneista, kuten immateriaaliomaisuus,
• Ilkivalta, mukaan lukien tietokoneviruksen käyttö tietojen tuhoamiseen tai kaappaamiseen,
• Petokset, kuten hakkerit (tai esim. pankkihenkilöstö), jotka ohjaavat varoja omille tileilleen,
• Yksityisyyden loukkaaminen, kuten suojattujen henkilökohtaisten taloudellisten tai lääketieteellisten tietojen hankkiminen suuresta tietokannasta ilman lupaa.

Yleisin tapa suojata tietokonejärjestelmä varkauksilta, ilkivallalta, yksityisyyden loukkaukselta ja muulta vastuuttomalta käytökseltä on seurata ja tallentaa eri käyttäjien pääsyä järjestelmään ja toimintaa siinä. Tämä saavutetaan usein antamalla jokaiselle henkilölle, jolla on pääsy järjestelmään, yksilöllinen salasana. Tietokonejärjestelmä voi sitten jäljittää näiden salasanojen käytön automaattisesti ja huomioi tiedot, kuten mitä tiedostoja milläkin salasanoilla on käytetty ja niin edelleen. Toinen suojaustekniikka on pitää järjestelmän tiedot eri laitteessa tai tietovälineessä, johon tietokonejärjestelmän kautta ei tavallisesti pääse käsiksi. Lopuksi tiedot salataan usein, jolloin vain ne, joilla on yksi salausavain, voivat purkaa sen (joka kuuluu salauksen käsitteen alle).

Sen jälkeen, kun modeemit (laitteet, jotka mahdollistavat tietokoneiden vuorovaikutuksen puhelinlinjojen kautta) otettiin käyttöön 1960-luvun lopulla, tietoturva on ollut yhä tärkeämpää. 1980-luvulla henkilökohtaisten tietokoneiden kehitys pahensi ongelmaa antamalla hakkereille (vastuuttomasti toimivat, tyypillisesti itseoppineet tietokoneammattilaiset, jotka ohittivat tietokoneiden käyttörajoitukset) pääsyn tärkeisiin tietokonejärjestelmiin laittomasti omasta kodistaan. Internetin räjähdysmäisen nousun myötä XNUMX-luvun lopulla ja XNUMX-luvun alussa tietokoneturvallisuudesta tuli suuri huolenaihe. Tehostettujen turvajärjestelmien kehittäminen yrittää vähentää tällaisia ​​haavoittuvuuksia, mutta tietokonerikollisuuden menetelmät kehittyvät jatkuvasti ja aiheuttavat uusia riskejä.

Kysyminen, mitä suojataan, on yksi tapa määrittää tietokonejärjestelmien turvallisuuden yhtäläisyydet ja erot. 

Esimerkiksi,

• Tietoturva on tietojen suojaamista luvattomalta käytöltä, muuttamiselta ja poistamiselta.
• Sovellussuojaus on sovelluksen suojaaminen kyberuhkilta, kuten SQL-injektiolta, DoS-hyökkäyksiltä, ​​tietomurroilta ja niin edelleen.
• Tietokoneturvallisuus määritellään tietokoneverkkojen yli viestivien tietokonejärjestelmien suojaamiseksi hallinnan kannalta pitämällä ne ajan tasalla ja korjattu.
• Verkkoturvallisuus määritellään sekä ohjelmisto- että laitteistotekniikoiden turvaamiseksi verkkoympäristössä – kyberturvallisuus määritellään tietokoneverkkojen yli viestivien tietokonejärjestelmien suojaamiseksi hallinnan kannalta pitämällä ne päivitettyinä ja päivitettyinä.

On tärkeää tunnistaa näiden termien väliset erot, vaikka niiden määritelmiä tai määritelmiä ei aina ymmärrettäisi selkeästi tai missä määrin ne ovat päällekkäisiä tai keskenään vaihdettavissa. Tietokonejärjestelmien suojauksella tarkoitetaan suojatoimia, jotka on otettu käyttöön kaikkien tietokonejärjestelmän osien luottamuksellisuuden, eheyden ja saatavuuden varmistamiseksi.

Seuraavat ovat tietokonejärjestelmän osat, jotka on suojattava:

• Laitteisto tai tietokonejärjestelmän fyysiset osat, kuten järjestelmämuisti ja levyasema.
• Laiteohjelmisto on haihtumaton ohjelmisto, joka on pysyvästi tallennettu laitteiston haihtumattomaan muistiin ja on yleensä läpinäkyvä käyttäjälle.
• Ohjelmistot ovat tietokoneohjelmia, jotka tarjoavat käyttäjille palveluita, kuten käyttöjärjestelmän, tekstinkäsittelyohjelman ja verkkoselaimen, ja jotka määrittävät, kuinka laitteisto toimii tietojen käsittelemiseksi ohjelmiston määrittelemien tavoitteiden mukaisesti.

CIA Triad keskittyy ensisijaisesti kolmeen tietokonejärjestelmien turvallisuuden osa-alueeseen:

• Luottamuksellisuus varmistaa, että vain kohdeyleisöllä on pääsy tietoihin.
• Eheys tarkoittaa sitä, että estetään valtuuttamattomia osapuolia muuttamasta käsiteltyjä tietoja.
• Saatavuus tarkoittaa kykyä estää valtuuttamattomia osapuolia muuttamasta tietoja.

Tietojen ja tietokonekomponenttien on oltava käyttökelpoisia, mutta ne on myös suojattava henkilöiltä tai ohjelmistoilta, joiden ei pitäisi päästä käsiksi tai muokata niitä.

Yleisimmät tietokonejärjestelmien tietoturvauhat

Tietokonejärjestelmien tietoturvariskit ovat mahdollisia vaaroja, jotka voivat häiritä tietokoneesi normaalia toimintaa. Kun maailma muuttuu digitaalisemmaksi, kyberriskit yleistyvät. Seuraavat ovat vaarallisimmat tietoturvauhat:

• Virukset – tietokonevirus on haittaohjelma, joka asennetaan käyttäjän tietämättä tietokoneeseen. Se replikoi itsensä ja saastuttaa käyttäjän tiedot ja ohjelmat. Viruksen perimmäinen tarkoitus on estää uhrin tietokonetta toimimasta oikein tai ollenkaan.
• Tietokonemato – tietokonemato on ohjelmisto, joka voi kopioida itsensä tietokoneelta toiselle ilman ihmisen väliintuloa. Koska mato voi replikoitua suuria määriä ja suurilla nopeuksilla, on olemassa vaara, että se kuluttaa tietokoneesi kiintolevytilaa.
• Tietojenkalastelu – luotettavana henkilönä tai tahona esiintyvän henkilön toiminta varastaakseen tärkeitä taloudellisia tai henkilökohtaisia ​​tietoja (mukaan lukien tietokonejärjestelmien käyttöoikeudet) niin kutsuttujen tietojenkalasteluviestien tai pikaviestien kautta. Tietojenkalastelu on valitettavasti uskomattoman helppo toteuttaa. Uhria huijataan uskomaan, että tietojenkalastelijan viestintä on aito virallinen viestintä ja uhri antaa vapaasti arkaluonteisia henkilökohtaisia ​​tietoja.
• Bottiverkko – Bottiverkko on joukko Internetiin yhdistettyjä tietokoneita, jotka hakkeri on saattanut tietokoneviruksen. Termi zombie-tietokone tai robotti viittaa yhteen tietokoneeseen bottiverkossa. Tämän uhan seurauksena uhrin tietokonetta, joka on botti bottiverkossa, käytetään hyväksi haitallisiin toimiin ja laajempiin hyökkäyksiin, kuten DDoS.
• Rootkit – rootkit on tietokoneohjelma, joka ylläpitää etuoikeutettua pääsyä tietokoneeseen yrittäen samalla peitellä sen läsnäoloa. Rootkit-ohjain pystyy suorittamaan etänä tiedostoja ja muuttamaan järjestelmän asetuksia isäntäkoneella sen asennuksen jälkeen.
• Keylogger – näppäinloggerit, joita usein kutsutaan näppäinpainallusten kirjaajiksi, voivat seurata käyttäjän tietokoneen toimintaa reaaliajassa. Se tallentaa kaikki käyttäjän näppäimistön tekemät näppäinpainallukset. Näppäinloggerin käyttö ihmisten kirjautumistietojen, kuten käyttäjätunnuksen ja salasanan, varastamiseen on myös vakava uhka.

Nämä ovat ehkä yleisimmät turvallisuusriskit, joita voi kohdata viime aikoina. On muitakin, kuten haittaohjelmat, wabbit, scareware, bluesnarfing ja monet muut. Onneksi on olemassa tekniikoita tietokonejärjestelmien ja niiden käyttäjien suojelemiseksi tällaisilta hyökkäyksiltä.

Haluamme kaikki pitää tietokonejärjestelmämme ja henkilökohtaiset tai ammatilliset tietomme yksityisinä tänä digitaaliaikana, joten tietokonejärjestelmien turvallisuus on olennaista henkilötietojemme suojaamiseksi. On myös tärkeää pitää tietokoneemme turvallisina ja terveinä välttämällä viruksia ja haittaohjelmia tuhoamasta järjestelmän suorituskykyä.

Tietojärjestelmien turvallisuuden käytännöt

Nykyään tietokonejärjestelmien tietoturvariskit ovat yhä innovatiivisempia. Suojautuaksesi näiltä monimutkaisilta ja kasvavilta tietoturvariskeiltä ja pysyäksesi turvassa verkossa, on varustettava tietoja ja resursseja. Voit ryhtyä seuraaviin varotoimiin:

• Luotettavan virustorjunta- ja tietoturvaohjelmiston asentaminen
• Koska palomuuri toimii suojana Internetin ja lähiverkkosi välillä, se kannattaa aktivoida.
• Pysy ajan tasalla uusimmista ohjelmistoista ja uutisista laitteistasi ja asenna päivitykset heti, kun ne tulevat saataville.
• Jos et ole varma sähköpostin liitteen alkuperästä, älä avaa sitä.
• Vaihda salasanat säännöllisesti käyttämällä ainutlaatuista numeroiden, kirjainten ja kirjaintyyppien yhdistelmää.
• Kun käytät Internetiä, ole varovainen ponnahdusikkunoiden ja latausten suhteen.
• Sijoita aika tietokoneturvallisuuden perusteiden oppimiseen ja uusimpien kyberuhkien perässä pysymiseen
• Suorita päivittäiset täydelliset järjestelmätarkistukset ja määritä säännöllinen järjestelmän varmuuskopiointiaikataulu varmistaaksesi, että tietosi ovat palautettavissa, jos koneesi epäonnistuu.

Näiden lisäksi on olemassa joukko muita ammattimaisia ​​lähestymistapoja tietokonejärjestelmien suojaamiseen. Sellaiset näkökohdat, kuten riittävät tietoturva-arkkitehtuurimääritykset, salaus ja erikoisohjelmistot, voivat auttaa suojaamaan tietokonejärjestelmiä.

Valitettavasti kybervaarojen määrä kasvaa nopeasti ja monimutkaisempia hyökkäyksiä on tulossa. Näiden hyökkäysten torjumiseksi ja vaarojen lieventämiseksi tarvitaan ammattitaitoisempia ja erikoistuneita kyberturvallisuustaitoja.