Co chronimy?

Cyberbezpieczeństwo to praktyka ochrony informacji i systemów, które się nimi zajmują przed szkodami. Ten lab dotyczy wyłącznie obrony: tego, jak zauważać problemy, jak ograniczać zagrożenia i jak odzyskiwać sprawność po awarii. Nie znajdziesz tu przepisów na ataki, a zagrożenia, które napotkasz, są przedstawione jako kształty i sygnały, nigdy jako instrukcje.

Każda firma, osoba, nazwa e-mail i adres internetowy w tym labie jest wymyślona. Adresy kończące się na .example lub .test oraz bloki liczb 192.0.2.x, 198.51.100.x i 203.0.113.x są zarezerwowane do celów dokumentacyjnych, więc nigdy nie wskazują prawdziwego miejsca.

Zanim będziemy mogli czegoś bronić, musimy powiedzieć, co oznacza „chronione”. Specjaliści ds. bezpieczeństwa używają trzech słów, znanych jako triada CIA (nie ma to nic wspólnego z żadną agencją):

• Poufność: tylko osoby, które mają prawo zobaczyć informacje, mogą je zobaczyć.
• Integralność: informacje nie zostały zmienione przez kogoś, kto nie powinien ich zmieniać, a Ty możesz stwierdzić, czy tak się stało.
• Dostępność: system i informacje działają wtedy, gdy właściwe osoby ich potrzebują.

Jedno zdarzenie w prawdziwym świecie może uszkodzić jeden filar, dwa filary albo wszystkie trzy. Oto kilka przykładów — wszystkie zmyślone:

Zauważ, że awaria zabezpieczeń nie wymaga wycieku żadnej tajemnicy. Strona internetowa, do której nie można uzyskać dostępu, również jest problemem bezpieczeństwa, nawet jeśli niczego nie skradziono.

Różne systemy nadają filarom różne znaczenie. Nie ma jednej właściwej kolejności.

• Album zdjęć w telefonie: poufność ma duże znaczenie (prywatne zdjęcia), a dostępność mniejsze (możesz poczekać dzień).
• System leków w szpitalu: integralność ma kluczowe znaczenie (zmieniona dawka może komuś zaszkodzić), podobnie jak dostępność (pielęgniarki potrzebują go od razu).
• Publiczna strona z prognozą pogody: poufność prawie nie ma znaczenia, ponieważ dane mają być publiczne, ale integralność i dostępność już tak.

Dobrzy obrońcy zaczynają każdy projekt od pytania: który z trzech filarów ma tutaj największe znaczenie i jak wyglądałaby awaria? Odpowiedź decyduje o tym, na co przeznaczyć czas i pieniądze.