Çfarë është siguria e informacionit?

Siguria është një vendim, jo një produkt

Sigurinë e informacionit shpesh e imagjinojmë si mure zjarri dhe hakerë me kapuç. Në praktikë ajo është diçka shumë më e afërt. Është një varg vendimesh të vogla e të përditshme për informacionin tënd: kush lejohet ta shohë, kush lejohet ta ndryshojë, dhe a është aty kur ke nevojë.

Këto vendime i merr tashmë edhe jashtë internetit. Mbyll derën, e mban letërnjoftimin në portofol dhe çelësin rezervë ia lë vetëm dikujt që i beson. Siguria e informacionit është po ai instinkt, i zbatuar në botën digjitale.

Tri pyetjet që bën siguria

Çdo vendim sigurie kthehet te tri pyetje të thjeshta:

Kush duhet të mund ta shohë këtë?
Kush duhet të mund ta ndryshojë këtë?
A do të jetë aty kur të më duhet?

Këto tri pyetje njihen si konfidencialiteti, integriteti dhe disponueshmëria; mësimi tjetër i shqyrton nga afër. Për momentin, vër re se shumica e incidenteve reale ndodhin kur cenohet njëri prej këtyre tre synimeve.

Këshillë

Diçka mund të të duket e çuditshme: një email i papritur, një hyrje që nuk e ke nisur ti, një skedar që ndryshoi vetë. Kur ndodh kjo, pyet cilën nga tri pyetjet po e kërcënon. Zakonisht të çon drejt e te rreziku.

Nuk është vetëm puna e ekipit të IT-së

Mënyra më e zakonshme se si rrjedh informacioni nuk ka lidhje me thyerjen e teknologjisë. Është një person që mashtrohet, nxitohet ose thjesht nuk është i vetëdijshëm: një fjalëkalim i përdorur në shumë faqe, një lidhje e klikuar me nxitim, një laptop i lënë i pakyçur.

Ky është lajm i mirë. Do të thotë se nuk je i pafuqishëm. Shprehitë në këtë kurs janë të thjeshta, dhe janë pikërisht ato që sulmuesit shpresojnë të mos i ndërtosh kurrë.

Provoje tani

Bëj një listë me tri gjëra në telefonin tënd dhe etiketo secilën: kush mund ta shohë, kush mund ta ndryshojë, a është e ruajtur në kopje rezervë?

Nga vjen ky mësim

Ndërtuar mbi

Workshop 1: Cybersecurity Essentials (udhëzuesi V3.0): bazat e sigurisë së informacionit

Këto mund t'i kontrollosh vetë

Fjalori NIST CSRC, siguria e informacionit

alphaPlan tregon nëse një mësim vjen nga një program i zhvilluar në klasë apo është shkruar për këtë shteg. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim