Hva beskytter vi?

Cybersikkerhet handler om å beskytte informasjon og systemene som håndterer den mot skade. Dette laboratoriet handler helt og holdent om forsvar: hvordan du oppdager problemer, hvordan du reduserer dem, og hvordan du gjenoppretter etterpå. Her finner du ingen oppskrifter på angrep, og truslene du møter, vises som former og signaler – aldri som instruksjoner.

Alle selskaper, personer, e-postadresser og nettadresser i dette laboratoriet er oppdiktet. Adresser som slutter på .example eller .test, og tallblokkene 192.0.2.x, 198.51.100.x og 203.0.113.x, er reservert for dokumentasjon. De peker derfor aldri til et ekte sted.

Før vi kan forsvare noe, må vi si hva «beskyttet» betyr. Sikkerhetsfolk bruker tre ord, kjent som CIA-treenigheten (det har ingenting med noe etterretningsbyrå å gjøre):

• Konfidensialitet: bare personer som har lov til å se informasjonen, kan se den.
• Integritet: informasjonen har ikke blitt endret av noen som ikke skal endre den, og du kan oppdage om den har blitt det.
• Tilgjengelighet: systemet og informasjonen fungerer når de riktige personene trenger dem.

Én hendelse i den virkelige verden kan skade ett, to eller alle tre prinsippene. Her er noen oppdiktede eksempler:

Legg merke til at ingen hemmelighet trenger å lekke for at sikkerheten skal svikte. En nettside som ikke kan nås, er også et sikkerhetsproblem, selv om ingenting ble stjålet.

Ulike systemer rangerer søylene forskjellig. Det finnes ingen enkelt riktig rekkefølge.

• Et fotoalbum på telefonen din: Konfidensialitet betyr mye (private bilder), mens tilgjengelighet betyr mindre (du kan vente en dag).
• Et medisinsystem på et sykehus: Integritet er avgjørende (en endret dose kan skade noen), og det samme gjelder tilgjengelighet (sykepleiere trenger systemet akkurat nå).
• Et offentlig værnettsted: Konfidensialitet betyr nesten ingenting, fordi dataene skal være offentlige, men integritet og tilgjengelighet betyr noe.

Gode forsvarere begynner hvert prosjekt med å spørre: Hvilken av de tre er viktigst her, og hvordan ville en feil sett ut? Svaret avgjør hvor mye tid og penger man skal bruke.