Mitä me suojelemme?

Kyberturvallisuus tarkoittaa tietojen ja niitä käsittelevien järjestelmien suojaamista vahingoilta. Tämä laboratorio käsittelee kokonaan puolustusta: miten ongelmat huomataan, miten niitä vähennetään ja miten niistä palaudutaan. Täältä ei löydy hyökkäysohjeita, ja kohtaamasi uhat esitetään muotoina ja signaaleina, ei koskaan ohjeina.

Jokainen yritys, henkilö, sähköpostiosoite ja verkko-osoite tässä laboratoriossa on keksitty. .example- tai .test-päätteiset osoitteet sekä lukualueet 192.0.2.x, 198.51.100.x ja 203.0.113.x on varattu dokumentaatiota varten, joten ne eivät koskaan osoita oikeaan paikkaan.

Ennen kuin voimme puolustaa mitään, meidän täytyy määritellä, mitä "suojattu" tarkoittaa. Tietoturva-asiantuntijat käyttävät kolmea sanaa, joita kutsutaan CIA-kolmikoksi (ei mitään tekemistä minkään viraston kanssa):

• Luottamuksellisuus: vain ne ihmiset, joilla on lupa nähdä tiedot, voivat nähdä ne.
• Eheys: kukaan, jolla ei ole oikeutta muuttaa tietoja, ei ole muuttanut niitä, ja voit huomata, jos niitä on muutettu.
• Saatavuus: järjestelmä ja tiedot toimivat silloin, kun oikeat ihmiset tarvitsevat niitä.

Yksi tosielämän tapahtuma voi vahingoittaa yhtä pilaria, kahta pilaria tai kaikkia kolmea. Tässä muutama esimerkki, jotka ovat kaikki keksittyjä:

Huomaa, että salaisuuden ei tarvitse vuotaa, jotta tietoturva pettää. Verkkosivu, jolle ei pääse, on myös tietoturvaongelma, vaikka mitään ei varastettu.

Eri järjestelmissä pilarit ovat eri tärkeitä. Yhtä ainoaa oikeaa järjestystä ei ole.

• Puhelimessa oleva valokuva-albumi: luottamuksellisuus on erittäin tärkeää (yksityiset kuvat), mutta saatavuus on vähemmän tärkeää (voit odottaa päivän).
• Sairaalan lääkitysjärjestelmä: eheys on ratkaisevan tärkeää (muutettu annos voi vahingoittaa jotakuta), ja myös saatavuus on tärkeää (hoitajat tarvitsevat järjestelmää juuri nyt).
• Julkinen sääsivusto: luottamuksellisuudella ei ole juuri merkitystä, koska tietojen on tarkoitus olla julkisia, mutta eheydellä ja saatavuudella on.

Hyvät puolustajat aloittavat jokaisen projektin kysymällä: mikä näistä kolmesta on täällä tärkeintä, ja miltä häiriö näyttäisi? Vastaus ratkaisee, mihin aikaa ja rahaa kannattaa käyttää.