- Конфиденциальность относится к защите информации от несанкционированного доступа или потенциального раскрытия. Шифрование, средства контроля доступа и аналогичные решения предназначены для защиты конфиденциальности.
- Целостность означает гарантию того, что несанкционированные изменения данных не могут быть выполнены без обнаружения. Хэши, контрольные суммы и цифровые подписи являются примерами решений, предназначенных для обеспечения целостности информации.
- Доступность определяет, доступны ли системы или данные законным пользователям. Резервное копирование, балансировка нагрузки и аналогичные решения предназначены для обеспечения доступности.
Виды информационной безопасности
Информационная безопасность — довольно широкая область. Некоторые из основных видов информационной безопасности включают следующее:
- Приложения — как локальные, так и SaaS — хранят и обрабатывают широкий спектр потенциально конфиденциальных данных. Защита этих приложений от потенциального использования имеет важное значение для защиты конфиденциальных данных организации.
- Компании все чаще используют облачную инфраструктуру для хранения данных и размещения приложений. Облачная безопасность является распространенной проблемой из-за сложности управления конфигурацией облака, разрастания облачных инфраструктур и незнания рисков и средств контроля облачной безопасности.
- Криптографические алгоритмы обычно используются для обеспечения конфиденциальности и целостности данных. Использование шифрования, цифровых подписей и аналогичных средств контроля безопасности важно для обеспечения информационной безопасности.
- Многие компании располагают сложной ИТ-инфраструктурой, которая используется для хранения и обработки конфиденциальных данных. Безопасность инфраструктуры связана с обеспечением безопасности этих базовых ИТ-систем.
- Службы реагирования на инциденты несут ответственность за расследование потенциальных кибератак и устранение их последствий. Организация должна иметь план реагирования на инциденты и команду для реагирования на потенциальные угрозы ее конфиденциальным данным.
- Уязвимости в программном обеспечении могут быть использованы для доступа к данным или развертывания вредоносного ПО. Управление уязвимостями — это процесс выявления и устранения уязвимостей в системах организации.
Угрозы информационной безопасности
Данные организации могут подвергнуться утечке, взлому, уничтожению или иному воздействию различными способами. Некоторые распространенные угрозы информационной безопасности включают следующее:
- Большинство современных организаций хранят и обрабатывают свои данные в компьютерных системах. Если эти системы содержат уязвимости, злоумышленник может воспользоваться этими уязвимостями, чтобы получить доступ к содержащимся в них данным.
- Социальная инженерия — одна из наиболее распространенных угроз информационной безопасности, с которыми сталкиваются компании. Это предполагает использование обмана, манипуляций или принуждения, чтобы заставить пользователя предпринять какие-либо действия, такие как установка вредоносного ПО или передача конфиденциальных данных.
- Многие типы вредоносных программ, такие как программы для кражи информации и программы — вымогатели, предназначены для защиты данных организации. Если злоумышленник может установить вредоносное ПО в системы организации, он может использовать его для кражи, шифрования или уничтожения данных.
- Шифрование является одним из наиболее эффективных способов защиты данных от несанкционированного доступа и потенциальной утечки. Невозможность зашифровать данные делает их уязвимыми для потенциальных взломов.
- Системы и приложения имеют различные параметры конфигурации, которые могут повлиять на их безопасность. Если эти конфигурации установлены неправильно, они могут сделать данные уязвимыми для несанкционированного доступа.
Информационная безопасность
Информационная безопасность и кибербезопасность — связанные, но разные термины, хотя они часто используются взаимозаменяемо. Эти две области имеют значительное совпадение, но также и непересекающиеся области. Информационная безопасность фокусируется на защите данных от всех угроз. Хотя это включает в себя киберугрозы, сюда также входят нетехнические атаки, такие как физическая безопасность.
Кибербезопасность фокусируется конкретно на защите от киберугроз или атак с использованием компьютерных систем. Как и информационная безопасность, кибербезопасность предназначена для защиты данных, но она также может защитить другие аспекты ИТ-инфраструктуры организации от атак.
