Koncept, cilji in naloge informacijske varnosti

Danes je prenos informacij velik korak naprej v komunikacijski tehnologiji. Gre za izmenjavo informacij, ki omogoča hitro reševanje številnih vprašanj v kateri koli panogi, gospodarstvu in številnih drugih.

Ne smemo pa pozabiti na element, kot je informacijska varnost, ki zagotavlja zanesljiv prenos podatkovnih paketov in omejuje morebitne zunanje motnje.

Kaj je informacijska varnost

Zgodovina prenosa informacij traja že desetletja, saj je pridobivanje pravih podatkov ob pravem času ključnega pomena za komunikacijo med strankami. Bolj kot so informacije pomembne, bolj jih je treba zaščititi. To so naloge informacijske varnosti.

Pravzaprav je avtomatizacija večine procesov danes eden od razlogov, ki zahtevajo temeljit pristop k varnemu prenosu. Informacijsko okolje je obsežno, vendar varnostna orodja spremljajo tudi najmanjše spremembe sistemske kode in poskuse nepooblaščenega dostopa, pridobivajo šifrirane pakete in še veliko več.

Če se varnostna orodja ne uporabljajo pravilno, so lahko posledice katastrofalne - izguba potrebnih datotek, okužba delovnega okolja z virusi in neželeno programsko opremo, nepooblaščen dostop do zaupnih informacij itd.д. Naloga informacijskega varnostnega sistema je, da informacijsko okolje zaščiti pred temi dejavnostmi. Bolj kot je sistem varen, manjša je možnost vdora.

Cilji in predmeti informacijske varnosti

Seveda mora biti varnost prisotna povsod, od uporabniških virov do informacije o državi portali. Cilji in naloge informacijske varnosti so zato precej večplastni in po svoje edinstveni:

• Zagotavljanje varnosti vladnih podatkov;
• Povprečnim uporabnikom zagotavlja kakovostne in zanesljive podatke iz različnih internetnih virov;
• Zagotavljanje pravne podpore uporabnikom pri izmenjavi (prejemanju, uporabi in posredovanju) informacij.

V teh treh vrsticah je veliko več podtonov, čeprav se vse strne v dejstvo, da je vsak povprečen državljan dolžan izpolnjevati zahteve za varnost informacijskega okolja in sprejemati enake informacije, kot jih pošilja sam. Naloga informacijske varnosti je prav ustvarjanje teh pogojev.

Posebno pozornost si zaslužijo tudi objekti, na katere so usmerjeni varnostni ukrepi. To so:

• Vsi razpoložljivi viri z informacijami;
• Globalni sistemi, ki ustvarjajo, gostijo in razširjajo informacije prek spleta;
• Več portalov, ki uporabnikom zagotavljajo edinstvene podatke (možganski trusti in sistemski centri, ki obdelujejo podatke, vključno z osebnimi podatki, šifrirniki in varnostno programsko opremo);
• novičarski portali, vključno z uradnimi medijskimi viri;
• Pravna podpora uporabnikom in subjektom, ki so upravičeni do dostopa, prenosa in uporabe različnih informacij;
• Zaščita intelektualne lastnine in občutljivih podatkov (občutljive informacije, nepooblaščen dostop).

Informacijske grožnje: koncept

V zvezi s tem se postavlja vprašanje, kakšni so cilji in naloge informacijske varnosti, ki se uporabljajo v praksi?

Seveda je potrebna zaščita pred različnimi grožnjami, ki lahko v omrežje vnesejo napačne informacije, ga popačijo ali popolnoma onemogočijo delovanje sistemov in iz njih ukradejo podatke.

Informacijske grožnje na ravni države se delijo na dve kategoriji - notranje in zunanje.

Prvi so bolj globalni in zahtevajo večje posege ali, natančneje, vzpostavitev večjih varnostnih elementov. Slednje so sicer pomanjkljive, vendar niso nič manj nevarne za večino uporabnikov omrežij.

Tukaj je le majhen seznam zunanjih groženj informacijskemu okolju:

• Vdor vohunske programske opreme, ki jo ustvarjajo druge države in je namenjena kraji državnih skrivnosti in tehnologije;
• objavljanje in dodajanje negativnih informacij o državi, kar vodi v dezinformiranje prebivalstva in slabša njegovo ozaveščenost o notranjih zadevah.

Vendar pa se naloge informacijske varnosti pogosteje uporabljajo za obvladovanje notranjih groženj. Ti vključujejo:

• nezadostna raven informacijskih virov;
• slabo razvit informacijske tehnologije, vključno z globalnimi projekti za izmenjavo podatkov in prenos paketov zaupnih informacij;
• Nizka raven računalniške pismenosti uporabnikov, ki ne omogoča pravilnega delovanja informacijskega okolja.

Glavne vrste informacijskih groženj so

Danes vse znane informacijske grožnje spadajo v dve veliki kategoriji - namerne (zunanje vmešavanje) in naključne.

Prva vrsta je namerna, bolj znana kot napadi na določene informacijske vire in portale, nepooblaščen dostop, ki mu sledi spreminjanje podatkov. V večini primerov zunanje vmešavanje izvaja posebna skupina ljudi, hekerji, ki delajo po naročilu nekoga (drugih vlad, konkurenčnih podjetij itd.д.) ali uporabniki, ki si prizadevajo za osebne interese. Izzivi informacijske varnosti so hitro prepoznati in nevtralizirati to skupino ter preprečiti širjenje podobnih groženj.

Za namerno grožnjo so značilna naslednja dejanja

• odstranitev podatkov (tudi s kopiranjem), uničenje informacijskih paketov, kar povzroči motnje v informacijskem okolju;
• uvajanje neželenih programska oprema in virusov v omrežje;
• prikriti napadi na delovno opremo sistemov z vohunsko programsko opremo, magnetnimi polji in spremembami programske kode.

Cilji organizacije na področju informacijske varnosti se morajo zato osredotočiti na:

• Zagotavljanje ranljivosti delovne postaje vsakega uporabnika;
• Varovanje strežnikov;
• zavarovanje vseh uporabljenih zunanjih medijev;
• Vzpostavitev varnega komunikacijskega kanala.

Boj proti računalniškim virusom kot najresnejši vrsti nevarnosti

Da, res je. Največ škode informacijski infrastrukturi danes povzročajo različni virusi. Težava je v tem, da je ustvarjanje protivirusne programske opreme vedno korak za virusi, varnostni podpisi pa pogosto ne prepoznajo nove zlonamerne programske opreme. Posledica - poškodbe informacijskih paketov, motnje v delovanju računalnika in še veliko več.

Edina stvar, ki se zares spopade s takšno "gmoto" virusov, so specializirane uporabne aplikacije, ki zaznajo in nevtralizirajo delovanje skoraj vseh znanih in nevarnih virusov. Edina pomanjkljivost je naknadna uporaba, ko je odkrita neželena programska oprema. Čeprav morate v okviru informacijske varnosti te programe redno uporabljati, da bi odkrili takšno zlonamerno programsko opremo.

Informacijska varnost za različne uporabnike računalniških sistemov

V večini znanih primerov se vprašanje informacijske varnosti rešuje brez sodelovanja običajnih uporabnikov. Glede na usmerjenost informacijskega okolja lahko razlikujemo različne varnostne metode:

• Pomožni programi, namenjeni individualni varnosti posameznega računalnika;
• globalne zaščite in funkcije, ki zagotavljajo nemoteno delovanje celotnega nabora podatkov;
• posamezna orodja za odpravljanje težav in ranljivosti;
• zahtevne aplikacije, ki varujejo in šifrirajo registre finančnih in bančnih podatkov.

Metode varovanja informacij

Na splošno so cilji Na splošno so cilji informacijske varnosti Razvoj posebnih metod za boj proti določeni grožnji in sredstev za zaščito informacijskih paketov.

Zato morajo tehnike informacijske varnosti vsebovati naslednje vidike:

• dejanska uporaba strojne opreme (večji kot je informacijski prostor in število delovnih postaj v uporabi, močnejša in bolj vsestranska mora biti zaščita);
• Najvišja raven zaščite podatkovnega jedra, osrednje zbirke podatkov, ki sproži cikel izmenjave informacij;
• povečanje varnega dostopa do skupnih virov v internetu;
• ustvarite najsodobnejše računalniške procese z večplastnim šifriranjem, ki niso ranljivi za vdore.

možne so tudi preverjene metode, vključno z omejevanjem ravni dostopa do podatkov, močnim šifriranjem prenesenih podatkov, nadzorom in rednim spremljanjem uporabe podatkovne zbirke.

Fizično varovanje informacijskih sistemov

Na koncu velja nekaj besed nameniti še fizičnemu varovanju informacijskega okolja, ki je prav tako del ciljev informacijske varnosti.

to so naprave, ki hitro zaznajo motnje tretjih oseb in nevtralizirajo večino danes znanih groženj.

Iz leta v leto poteka boj med tistimi, ki ogrožajo varno delovanje sistemov in delovnih okolij, ter tistimi, ki zagotavljajo varno in stabilno delovanje istih sistemov. Vložki so zelo veliki, nihče se ne more nagibati na nobeno stran.