Kompiuterinės sistemos grėsmė yra viskas, kas lemia duomenų praradimą ar sugadinimą arba fizinę žalą aparatinei ir (arba) infrastruktūrai . Žinojimas, kaip nustatyti kompiuterio saugumo grėsmes, yra pirmas žingsnis apsaugant kompiuterines sistemas. Grasinimai gali būti tyčiniai, atsitiktiniai arba sukelti stichinių nelaimių.
Šiame straipsnyje mes supažindinsime jus su įprastomis kompiuterinės sistemos grėsmėmis ir kaip apsaugoti sistemas nuo jų.
Šioje pamokoje aptartos temos
- Kas yra grėsmė saugumui?
- Kas yra fizinės grėsmės?
- Kas yra nefizinės grėsmės?
Kas yra grėsmė saugumui?
Saugumo grėsmė apibrėžiama kaip rizika, kuri gali pakenkti kompiuterinėms sistemoms ir organizacijai. Priežastis gali būti fizinė, pavyzdžiui, kas nors pavogė kompiuterį, kuriame yra gyvybiškai svarbių duomenų. Priežastis taip pat gali būti ne fizinė, pavyzdžiui, viruso ataka. Šiose mokomųjų programų serijose grėsmę apibrėžsime kaip galimą įsilaužėlio išpuolį, kuris gali leisti jiems gauti neteisėtą prieigą prie kompiuterio sistemos.
Kas yra fizinės grėsmės?
Fizinė grėsmė yra potenciali incidento priežastis, dėl kurios gali būti prarasti ar fiziškai pažeisti kompiuterinės sistemos .
Šiame sąraše fizinės grėsmės skirstomos į tris (3) pagrindines kategorijas;
- Vidaus : grėsmės yra gaisras, nestabilus maitinimas, drėgmė patalpose, kuriose yra aparatinė įranga, ir kt.
- Išorinė : šios grėsmės yra žaibas, potvyniai, žemės drebėjimai ir kt.
- Žmogus : šios grėsmės apima vagystes, infrastruktūros ir (arba) aparatūros vandalizmą, sutrikdymą, atsitiktines ar tyčines klaidas.
Norėdama apsaugoti kompiuterines sistemas nuo aukščiau paminėtų fizinių grėsmių, organizacija privalo taikyti fizinio saugumo kontrolės priemones.
Šiame sąraše pateikiamos kelios galimos priemonės, kurių galima imtis:
- Vidinė : gaisro pavojų galima išvengti naudojant automatinius gaisro detektorius ir gesintuvus, kurie nenaudoja vandens gaisrui gesinti. Nestabilus maitinimas gali būti išvengtas naudojant įtampos valdiklius. Kompiuterių salės drėgmei kontroliuoti gali būti naudojamas oro kondicionierius.
- Išorinis : Apsaugos nuo žaibo sistemos gali būti naudojamos apsaugoti kompiuterines sistemas nuo tokių išpuolių. Apsaugos nuo žaibo sistemos nėra 100% tobulos, tačiau tam tikru mastu sumažina žaibo žalą tikimybę. Kompiuterinių sistemų būstas aukštose žemėse yra vienas iš galimų būdų apsaugoti sistemas nuo potvynių.
- Žmonės : Tokių grėsmių kaip vagystės galima išvengti naudojant užrakintas duris ir ribojant patekimą į kompiuterių sales.
Kas yra nefizinės grėsmės?
Ne fizinė grėsmė yra potenciali įvykio, galinčio sukelti, priežastis;
- Sistemos duomenų praradimas ar sugadinimas
- Nutraukti verslo operacijas, kurios priklauso nuo kompiuterinių sistemų
- Slaptos informacijos praradimas
- Neteisėtas kompiuterinių sistemų veiklos stebėjimas
- Kibernetinio saugumo pažeidimai
- Kiti
Ne fizinės grėsmės taip pat žinomos kaip loginės grėsmės . Šiame sąraše pateikiami įprasti ne fizinių grėsmių tipai;
- Virusas
- Trojos arklys
- Kirminai
- Šnipinėjimo programos
- Pagrindiniai medkirčiai
- Adware
- Aptarnaujamų paslaugų priepuoliai
- Išplatintos atmetimo paslaugos atakos
- Neteisėta prieiga prie kompiuterinių sistemų išteklių, tokių kaip duomenys
- Sukčiavimas
- Kita rizika kompiuterio saugumui
Norint apsaugoti kompiuterines sistemas nuo minėtų grėsmių , organizacijoje turi būti įdiegtos loginės saugumo priemonės . Šiame sąraše pateikiamos kelios galimos priemonės, kurių galima imtis siekiant apsaugoti grėsmes kibernetiniam saugumui
Organizacija, norėdama apsisaugoti nuo virusų, Trojos arklių, kirminų ir kt., Gali naudoti antivirusinę programinę įrangą . Be antivirusinės programinės įrangos, organizacija taip pat gali taikyti kontrolės priemones, susijusias su išorinių atminties įrenginių naudojimu ir apsilankymu svetainėje, kuri greičiausiai atsisiunčia neteisėtas programas į vartotojo kompiuterį.
Neautorizuotai prieigai prie kompiuterinės sistemos išteklių galima užkirsti kelią naudojant autentifikavimo metodus . Autentifikavimo metodai gali būti vartotojo ID ir patikimi slaptažodžiai, intelektualiosios kortelės arba biometriniai ir kt.
Įsilaužimo aptikimo / prevencijos sistemos gali būti naudojamos apsisaugoti nuo paslaugų atsisakymo atakų. Yra ir kitų priemonių, kurios gali būti įdiegtos siekiant išvengti paslaugų atmetimo išpuolių.
Santrauka
- Grėsmė yra bet kokia veikla, kuri gali sukelti duomenų praradimą / sugadinimą ir sutrikdyti įprastą verslo veiklą.
- Yra fizinių ir ne fizinių grėsmių
- Fizinės grėsmės daro žalą kompiuterių sistemų aparatinei įrangai ir infrastruktūrai. Pavyzdžiui, vagystės, vandalizmas iki stichinių nelaimių.
- Ne fizinės grėsmės nukreiptos į programinę įrangą ir kompiuterinių sistemų duomenis.