Mi az a kiberbiztonság?

CIA

A "CIA" betűszót gyakran használják a kiberbiztonság három pillérének ábrázolására.

Confidentiality – bizalmasság: Ez a titkos információk védelmére utal, valamint annak a biztosítására, hogy csak jogosult személyek férhessenek hozzá a fájlokhoz és a fiókokhoz.

Integrity – adatintegritás: Ez annak a biztosítása, hogy az Ön adatai valóban megfeleljenek a tárolni kívánt információknak, és hogy senki ne szúrjon be, módosítson vagy töröljön semmit az Ön engedélye nélkül. Például egy szám rosszindulatú módosítása egy számolótáblában.

Access – hozzáférés: Ez annak a biztosítása, hogy Ön szükség szerint hozzá tudjon férni az adataihoz és a rendszereihez. Hozzáféréssel kapcsolatos probléma például egy szolgáltatásmegtagadási támadás, amelynek során a támadók elárasztják az Ön rendszerét hálózati forgalommal, hogy gyakorlatilag lehetetlenné tegyék a rendszer elérését. Ilyen példa egy zsarolóprogram is, amely titkosítja a rendszerét, és ezzel megakadályozza a használatát.

A biztonság egy folyamat, nem egy termék

Bár a biztonsági alkalmazások és eszközök – például a kártevőirtó szoftverek és a tűzfalak – nélkülözhetetlenek, nem elegendő egyszerűen csak elindítani őket, és azt várni, hogy mindent megoldjanak. A digitális biztonság megvalósításához jól átgondolt folyamatokat és eljárásokat is be kell vezetni. Ezek közé tartoznak az alábbiak:

• Biztonsági másolat az adatokról: A fontos adatokat biztonságos helyen kell tárolni, és képesnek kell lennie az adatok helyes, tesztelt másolatának visszaállítására abban az esetben, ha valami rossz történik a fájllal.

• Helyes internetes szokások: Ne nyisson meg e-mailben vagy SMS-ben kapott, nem várt hivatkozásokat vagy mellékleteket, még akkor sem, ha úgy tűnik, hogy megbízható feladótól származnak.

• A szoftver naprakészen tartása – Az olyan operációs rendszereket, mint a Windows, a MacOS, az iOS vagy az Android, valamint az alkalmazásokat és a böngészőket naprakészen kell tartani a gyártó legújabb javításaival és javításaival.

• Használjon erős, egyedi jelszavakat – A jó jelszavaknak legalább 14 karakter hosszúnak kell lenniük, nem lehetnek angol szavak, és nem használhatók újra több fiókban.

• Többtényezős hitelesítés: Amikor csak lehetséges, engedélyezze a többtényezős hitelesítést a fiókjai biztonságának fokozásához – otthon és a munkahelyén is.

  : Az ingyenes Microsoft Authenticator alkalmazás még olyan cégek fiókjai esetében is segíthet, mint a Google, az Amazon, a Facebook stb. További információ: A Microsoft Authenticator alkalmazás használata.

• Eszközök zárolása: Ügyeljen arra, hogy az eszközei megköveteljék jelszó, PIN-kód vagy biometrikus hitelesítés – például ujjlenyomat vagy arcfelismerés – használatát a bejelentkezéshez. Az elveszett vagy ellopott eszközök aranybányát jelenthetnek a bűnözők számára, ha egyszerűen hozzá tudnak férni a nem zárolt eszközön levő adatokhoz.

A kiberbiztonság csapatjáték

Ha valami gyanúsat lát, vagy arra gyanakszik, hogy feltörték a fiókját vagy a rendszerét, forduljon egy megbízható tanácsadóhoz. Ha mindez a munkahelyén vagy az iskolájában történt, minél előbb jelentse a munkahely vagy az iskola informatikai részlegének. Lehet, hogy téves riasztás lesz, de az informatikai rendszergazda sokkal megkönnyebbültebben veszi majd tudomásul, ha téves riasztásnak minősül az eset, mint ha azt fedezné fel, hogy valami rossz történt, és senki nem jelentette azt.

És ne legyen szégyenlős, nyugodtan osszon meg jó biztonsági eljárásokat, tippeket vagy erőforrásokat a barátaival vagy a családtagjaival, ha úgy véli, hogy a hasznukra válhatnak. Ha Ön hasznosnak találta őket, jó eséllyel mások számára is hasznosak lesznek.

Lásd még:

A Microsoft biztonsággal kapcsolatos súgója és tanulási lehetőségei