Ce este o Amenințare?

Amenințările sunt acțiuni desfășurate în principal de hackeri sau atacatori cu intenții malițioase, pentru a fura date, a provoca daune sau a interfera cu sistemele informatice. O amenințare poate fi orice lucru care poate profita de o vulnerabilitate pentru a încălca securitatea și a modifica negativ, șterge sau deteriora obiecte. O amenințare este orice pericol potențial care poate dăuna sistemelor, datelor sau operațiunilor dumneavoastră. În securitatea cibernetică, amenințările includ activități precum hacking-ul, atacurile malware sau breșele de date care urmăresc exploatarea vulnerabilităților.

Recunoașterea și înțelegerea acestor amenințări este crucială pentru implementarea unor măsuri de securitate eficiente. Prin identificarea amenințărilor potențiale, vă puteți proteja mai bine informațiile sensibile și puteți menține integritatea activelor digitale. Gestionarea eficientă a amenințărilor este cheia pentru menținerea unei posturi de securitate cibernetică sigure și rezistente.

Ce este Securitatea Informației?

Securitatea informației este practica protejării informațiilor prin diminuarea riscurilor informaționale. Aceasta implică protejarea sistemelor informatice și a informațiilor procesate, stocate și transmise de aceste sisteme împotriva accesului neautorizat, utilizării, divulgării, întreruperii, modificării sau distrugerii. Aceasta include protecția informațiilor personale, a informațiilor financiare și a informațiilor sensibile sau confidențiale stocate atât în format digital, cât și fizic. Securitatea eficientă a informațiilor necesită o abordare cuprinzătoare și multidisciplinară, care implică oameni, procese și tehnologie.

Principiile Securității Informației

Programele de securitate a informației sunt construite în jurul a 3 obiective, cunoscute în mod obișnuit sub numele de CIA – Confidențialitate, Integritate și Disponibilitate.

• Confidențialitate – înseamnă că informațiile nu sunt divulgate persoanelor, entităților și proceselor neautorizate. De exemplu, dacă spun că am o parolă pentru contul meu de Gmail, dar cineva a văzut-o în timp ce mă conectam la Gmail. În acest caz, parola mea a fost compromisă și confidențialitatea a fost încălcată.
• Integritate – înseamnă menținerea acurateței și completitudinii datelor. Acest lucru înseamnă că datele nu pot fi editate într-un mod neautorizat. De exemplu, dacă un angajat părăsește o organizație, atunci în acest caz datele pentru acel angajat din toate departamentele, cum ar fi contabilitatea, ar trebui actualizate pentru a reflecta starea de PLECAT DIN COMPANIE, astfel încât datele să fie complete și exacte și, în plus, numai persoana autorizată ar trebui să aibă voie să editeze datele angajatului.
• Disponibilitate – înseamnă că informațiile trebuie să fie disponibile atunci când este nevoie. De exemplu, dacă cineva trebuie să acceseze informațiile unui anumit angajat pentru a verifica dacă angajatul a depășit numărul de zile de concediu, în acest caz este necesară colaborarea diferitelor echipe organizaționale, cum ar fi operațiunile de rețea, operațiunile de dezvoltare, răspunsul la incidente și managementul politicilor/schimbărilor. Atacul de tip refuz de serviciu (Denial of Service) este unul dintre factorii care pot împiedica disponibilitatea informațiilor.

Amenințări Comune la Adresa Securității Informației

• Virus: Au capacitatea de a se replica singuri prin atașarea la programul de pe computerul gazdă, cum ar fi melodii, videoclipuri etc., și apoi călătoresc pe tot internetul. Virusul Creeper a fost detectat pentru prima dată pe ARPANET. Exemplele includ Virusul de Fișier, Virusul Macro, Virusul de Sector de Boot, Virusul Stealth etc.
• Viermi (Worms): Viermii sunt, de asemenea, de natură auto-replicantă, dar nu se atașează la programul de pe computerul gazdă. Cea mai mare diferență dintre viruși și viermi este că viermii sunt conștienți de rețea. Ei pot călători cu ușurință de la un computer la altul dacă rețeaua este disponibilă, iar pe mașina țintă nu vor provoca daune majore; de exemplu, vor consuma spațiu pe hard disk, încetinind astfel computerul.
• Boți (Bots): Boții pot fi văzuți ca o formă avansată de viermi. Sunt procese automate concepute pentru a interacționa pe internet fără a fi nevoie de interacțiune umană. Pot fi buni sau răi. Un bot malițios poate infecta o gazdă și, după infectare, va crea o conexiune la serverul central care va furniza comenzi tuturor gazdelor infectate atașate la acea rețea, numită Botnet.
• Adware: Adware-ul nu este exact malițios, dar încalcă confidențialitatea utilizatorilor. Afișează reclame pe desktop-ul unui computer sau în interiorul programelor individuale. Vin atașate la software-ul gratuit, fiind astfel principala sursă de venit pentru astfel de dezvoltatori. Monitorizează interesele dumneavoastră și afișează reclame relevante. Un atacator poate încorpora cod malițios în software, iar adware-ul poate monitoriza activitățile sistemului dumneavoastră și poate chiar compromite mașina dumneavoastră.
• Spyware: Este un program sau putem spune software care monitorizează activitățile dumneavoastră pe computer și dezvăluie informațiile colectate unei părți interesate. Spyware-ul este în general plasat de troieni, viruși sau viermi. Odată plasate, se instalează și stau în tăcere pentru a evita detectarea. Unul dintre cele mai comune exemple de spyware este KEYLOGGER. Sarcina de bază a keylogger-ului este de a înregistra apăsările de taste ale utilizatorului cu marcaj temporal. Astfel, capturează informații interesante precum nume de utilizator, parole, detalii despre carduri de credit etc.
• Ransomware: Ransomware-ul este un tip de malware care fie vă va cripta fișierele, fie vă va bloca computerul, făcându-l inaccesibil parțial sau total. Apoi, va fi afișat un ecran care cere bani, adică o răscumpărare, în schimb.
• Scareware: Se deghizează într-un instrument care vă ajută să vă reparați sistemul, dar când software-ul este executat, vă va infecta sistemul sau îl va distruge complet. Software-ul va afișa un mesaj pentru a vă speria și a vă forța să luați anumite măsuri, cum ar fi să plătiți pentru a vă repara sistemul.
• Rootkit-uri: Rootkit-urile sunt concepute pentru a obține acces root sau, putem spune, privilegii administrative în sistemul utilizatorului. Odată obținut accesul root, exploatatorul poate face orice, de la furtul de fișiere private la date private.
• Zombies – Funcționează similar cu Spyware. Mecanismul de infectare este același, dar nu spionează și nu fură informații, ci așteaptă comenzi de la hackeri.

Soluții de Securitate a Informației

• Soluții de Securitate a Datelor: Acestea protejează datele sensibile împotriva accesului neautorizat. Exemplele includ criptarea, controalele de acces și instrumentele de prevenire a pierderii datelor.
• Securitatea Rețelei: Se concentrează pe securizarea canalelor de comunicație și a dispozitivelor dintr-o rețea. Firewall-urile, sistemele de detectare a intruziunilor și VPN-urile intră în această categorie.
• Securitatea Punctelor Finale (Endpoint Security): Protejează dispozitivele individuale (de exemplu, laptopuri, smartphone-uri) împotriva amenințărilor. Software-ul antivirus și instrumentele de gestionare a dispozitivelor sunt comune aici.
• Securitatea Cloud: Asigură securitatea datelor în mediile cloud. Criptarea, controalele de acces și monitorizarea joacă roluri cheie.
• Managementul Identității și Accesului (IAM): Gestionează accesul utilizatorilor la sisteme și date. Soluțiile IAM includ autentificarea unică (SSO) și autentificarea multi-factor (MFA).
• Managementul Informațiilor și Evenimentelor de Securitate (SIEM): Managementul Informațiilor și Evenimentelor de Securitate (SIEM) colectează și analizează datele legate de securitate pentru a detecta și a răspunde la amenințări.
• Securitate Fizică: Protejează activele fizice (de exemplu, servere, centre de date) prin controale de acces, supraveghere și alarme.

Concluzie

În concluzie, securitatea informației este un domeniu important care protejează datele și sistemele împotriva unei game largi de riscuri, cum ar fi virușii, viermii, ransomware-ul și altele. Măsurile de securitate a datelor, rețelei, punctelor finale, cloud-ului, aplicațiilor, identității și fizice trebuie luate în considerare pentru a oferi o securitate eficientă. Organizațiile își pot proteja confidențialitatea, integritatea și disponibilitatea datelor prin înțelegerea și abordarea acestor riscuri.