EITC/IS/CSSF arvutisüsteemide turvalisuse alused

Arvutisüsteemide ja teabe kaitsmine kahju, varguse ja ebaseadusliku kasutamise eest on üldiselt tuntud kui arvutisüsteemide turvalisus, mida mõnikord nimetatakse ka küberturvalisuseks. Seerianumbreid, füüsilisi turvameetmeid, jälgimist ja häireid kasutatakse tavaliselt arvutiseadmete kaitsmiseks, nagu ka muude oluliste või tundlike seadmete puhul. Seevastu tarkvara teabele ja süsteemidele juurdepääsu kaitstakse mitmesuguste strateegiate abil, millest mõned on üsna keerulised ja nõuavad piisavat professionaalset pädevust.

Arvutisüsteemide töödeldud teabe ja juurdepääsuga seotud turbeprotseduurid käsitlevad nelja peamist ohtu:

• Andmete vargus valitsuse arvutitest, näiteks intellektuaalomandi,
• Vandalism, sealhulgas arvutiviiruse kasutamine andmete hävitamiseks või kaaperdamiseks,
• Pettused, nagu häkkerid (või nt pangatöötajad), kes suunavad raha enda kontodele,
• Privaatsuse rikkumine, näiteks kaitstud isiklike finants- või meditsiiniandmete hankimine suurest andmebaasist ilma loata.

Kõige elementaarsem meetod arvutisüsteemi varguse, vandalismi, privaatsuse rikkumise ja muu vastutustundetu käitumise eest kaitsmiseks on jälgida ja salvestada erinevate kasutajate juurdepääsu süsteemile ja tegevust selles. See saavutatakse sageli nii, et igale süsteemile juurdepääsu omavale inimesele antakse kordumatu parool. Arvutisüsteem võib seejärel nende paroolide kasutamist automaatselt jälgida, märkides teavet, näiteks millistele failidele milliste paroolidega juurde pääseti jne. Teine turvatehnika on hoida süsteemi andmeid mõnel muul seadmel või andmekandjal, millele arvutisüsteemi kaudu tavaliselt ligi ei pääse. Lõpuks krüpteeritakse andmeid sageli, võimaldades neid dekodeerida ainult neil, kellel on üks krüpteerimisvõti (mis kuulub krüptograafia mõiste alla).

Alates modemite (seadmed, mis võimaldavad arvutitel telefoniliinide kaudu suhelda) kasutuselevõttu 1960. aastate lõpus on arvutiturve muutunud üha olulisemaks. 1980. aastatel süvendas personaalarvutite areng probleemi, võimaldades häkkeritel (vastutustundetult tegutsevatel, tavaliselt iseõppinud arvutiprofessionaalidel, kes eiravad arvutile juurdepääsupiiranguid) ebaseaduslikult oma kodust mugavalt juurde pääseda olulistele arvutisüsteemidele. Interneti plahvatusliku levikuga kahekümnenda sajandi lõpus ja XNUMX. sajandi alguses sai arvutiturvalisus suureks probleemiks. Täiustatud turvasüsteemide väljatöötamine püüab selliseid haavatavusi vähendada, kuid arvutikuritegevuse meetodid arenevad pidevalt, tekitades uusi riske.

Küsimine, mida turvatakse, on üks viis arvutisüsteemide turvalisuse sarnasuste ja erinevuste kindlakstegemiseks. 

Näiteks

• Infoturve on andmete kaitse volitamata juurdepääsu, muutmise ja kustutamise eest.
• Rakenduse turvalisus on rakenduse kaitse küberohtude eest, nagu SQL-i süstimine, DoS-rünnakud, andmetega seotud rikkumised ja nii edasi.
• Arvutiturvalisus on määratletud kui arvutivõrkude kaudu suhtlevate arvutisüsteemide kaitsmine juhtimise mõttes, hoides neid ajakohasena ja paigatud.
• Võrguturbe all mõistetakse nii tarkvara kui ka riistvara tehnoloogiate turvamist võrgukeskkonnas – küberturvalisus on defineeritud kui arvutivõrkude kaudu suhtlevate arvutisüsteemide kaitsmine juhtimise mõttes, hoides neid ajakohasena ja paigatud.

Nende mõistete erinevuste mõistmine on ülioluline isegi siis, kui nende määratlused või nende kattuvuse või asendatavuse ulatus ei ole alati selged. Arvutisüsteemide turvalisus viitab kaitsemeetmetele, mis on kehtestatud kõigi arvutisüsteemi komponentide konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamiseks.

Järgmised on arvutisüsteemi komponendid, mida tuleb kaitsta:

• Riistvara või arvutisüsteemi füüsilised komponendid, nagu süsteemimälu ja kettaseade.
• Püsivara on püsitarkvara, mis on püsivalt salvestatud riistvaraseadme püsimällu ja on üldiselt kasutajale läbipaistev.
• Tarkvara on arvutiprogrammid, mis pakuvad kasutajatele selliseid teenuseid nagu operatsioonisüsteem, tekstitöötlusprogramm ja veebibrauser, määrates kindlaks, kuidas riistvara töötab, et töödelda teavet vastavalt tarkvara määratletud eesmärkidele.

CIA triad tegeleb peamiselt kolme arvutisüsteemide turvalisuse valdkonnaga:

• Konfidentsiaalsus tagab, et teabele on juurdepääs ainult sihtrühmal.
• Terviklikkus viitab sellele, et volitamata osapooled ei saaks töödeldavaid andmeid muuta.
• Kättesaadavus viitab võimalusele takistada volitamata isikutel andmete muutmist.

Teave ja arvutikomponendid peavad olema kasutatavad, samas kaitstud isikute või tarkvara eest, millel ei peaks olema neile juurde pääseda ega neid muuta.

Kõige sagedasemad arvutisüsteemide turvaohud

Arvutisüsteemide turvariskid on potentsiaalsed ohud, mis võivad häirida teie arvuti tavapärast tööd. Kuna maailm muutub digitaalsemaks, muutuvad küberriskid valdavamaks. Järgmised on kõige ohtlikumad arvutiturbeohtude tüübid.

• Viirused – arvutiviirus on pahatahtlik programm, mis installitakse kasutaja teadmata tema arvutisse. See replitseerib ennast ja nakatab kasutaja andmeid ja programme. Viiruse lõppeesmärk on takistada ohvri arvutil kunagi korralikult või üldse töötamast.
• Arvutiuss – arvutiuss on teatud tüüpi tarkvara, mis suudab end ühest arvutist teise kopeerida ilma inimese sekkumiseta. Kuna uss võib paljuneda suurtes kogustes ja suurel kiirusel, on oht, et see sööb ära teie arvuti kõvakettaruumi.
• Andmepüük – usaldusväärse isiku või juriidilise isikuna esineva isiku tegevus eesmärgiga varastada kriitilist finants- või isiklikku teavet (sealhulgas arvutisüsteemidele juurdepääsu mandaate) niinimetatud andmepüügimeilide või kiirsõnumite kaudu. Andmepüügi on kahjuks uskumatult lihtne teostada. Ohvrit petetakse uskuma, et andmepüüdja ​​suhtlus on autentne ametlik suhtlus ja ohver edastab vabalt tundlikke isikuandmeid.
• Botnet – botnet on Internetiga ühendatud arvutite rühm, mille häkker on nakatanud arvutiviirusega. Mõiste zombie-arvuti või robot viitab ühele arvutile robotivõrgus. Ohvri arvutit, mis on robotivõrgu robot, kasutatakse selle ohu tõttu ära pahatahtlike toimingute ja suuremahuliste rünnakute (nt DDoS) jaoks.
• Rootkit – juurkomplekt on arvutiprogramm, mis säilitab privilegeeritud juurdepääsu arvutile, püüdes samal ajal selle olemasolu varjata. Kui juurkomplekti kontroller on installitud, saab hostmasinas faile kaugkäivitada ja süsteemi konfiguratsioone muuta.
• Keylogger – klahvilogijad, mida sageli tuntakse klahvivajutuste logijatena, saavad jälgida kasutaja arvutitegevust reaalajas. See salvestab kõik kasutaja klaviatuuri tehtud klahvivajutused. Tõsine oht on ka klahvilogija kasutamine inimeste sisselogimisandmete (nt kasutajanime ja parooli) varastamiseks.

Need on võib-olla kõige levinumad turvariskid, millega hiljuti võib kokku puutuda. Neid on rohkemgi, nagu pahavara, wabbitid, hirmutusprogrammid, bluesnarfing ja paljud teised. Õnneks on olemas tehnikad arvutisüsteemide ja nende kasutajate kaitsmiseks selliste rünnakute eest.

Me kõik tahame hoida oma arvutisüsteeme ja isiklikku või ametialast teavet sellel digitaalajastul privaatsena, seega on arvutisüsteemide turvalisus meie isikuandmete kaitsmiseks hädavajalik. Samuti on oluline hoida meie arvutid turvalisena ja tervena, vältides viiruste ja ründevara süsteemi jõudlust kahjustamast.

Arvutisüsteemide turvalisuse praktika

Tänapäeval muutuvad arvutisüsteemide turvariskid üha uuenduslikumaks. Nende keeruliste ja kasvavate arvutiturberiskide eest kaitsmiseks ja võrgus turvalisuse tagamiseks tuleb end varustada teabe ja ressurssidega. Võib võtta järgmised ettevaatusabinõud:

• Usaldusväärse viirusetõrje- ja turvatarkvara installimine
• Kuna tulemüür toimib turvamehena Interneti ja kohtvõrgu vahel, peaksite selle aktiveerima.
• Hoidke end kursis uusima tarkvara ja uudistega oma seadmete kohta ning installige värskendused niipea, kui need saadaval on.
• Kui te pole kindel meilimanuse päritolus, ärge seda avage.
• Muutke paroole regulaarselt, kasutades ainulaadset numbrite, tähtede ja suurtähtede kombinatsiooni.
• Internetti juurde pääsedes olge hüpikakende ja allalaadimiste suhtes ettevaatlik.
• Investeerige aega arvutiturbe põhialuste tundmaõppimiseks ja uusimate küberohtudega sammu pidamiseks
• Tehke iga päev täielikku süsteemi skannimist ja koostage regulaarne süsteemi varundamise ajakava, et tagada teie andmete taastamine, kui teie seade peaks rikki minema.

Peale nende on arvutisüsteemide kaitsmiseks palju muid professionaalseid lähenemisviise. Arvutisüsteeme võivad kaitsta sellised aspektid nagu piisavad turbearhitektuursed spetsifikatsioonid, krüpteerimine ja spetsiaalne tarkvara.

Kahjuks kasvab kiiresti küberohtude arv ja ilmnevad keerulisemad rünnakud. Nende rünnakute vastu võitlemiseks ja ohtude leevendamiseks on vaja professionaalsemaid ja spetsiifilisemaid küberjulgeolekuoskusi.