Çfarë është siguria e informacionit?

Siguria është një vendim, jo një produkt

Sigurinë e informacionit shpesh e imagjinojmë si mure zjarri dhe hakerë me kapuç. Në praktikë ajo është diçka shumë më e afërt. Është një varg vendimesh të vogla e të përditshme për informacionin tënd: kush lejohet ta shohë, kush lejohet ta ndryshojë, dhe a është aty kur ke nevojë.

Këto vendime i merr tashmë edhe jashtë internetit. Mbyll derën, e mban letërnjoftimin në portofol, çelësin rezervë ia lë vetëm dikujt që i beson. Siguria e informacionit është po ai instinkt, i zbatuar në botën dixhitale.

Tri pyetjet që bën siguria

Çdo vendim sigurie kthehet te tri pyetje të thjeshta:

Kush duhet të mund ta shohë këtë?
Kush duhet të mund ta ndryshojë këtë?
A do të jetë aty kur të më duhet?

Këto tri pyetje njihen si konfidencialiteti, integriteti dhe disponueshmëria; leksioni tjetër i shikon nga afër. Për momentin, vër re se shumica e incidenteve realë janë thjesht njëra nga këto të tria që shkon keq.

Këshillë

Diçka mund të të duket e çuditshme: një email i papritur, një hyrje që nuk e ke nisur ti, një skedar që ndryshoi vetë. Kur ndodh kjo, pyet cilën nga tri pyetjet po e kërcënon. Zakonisht të çon drejt e te rreziku.

Nuk është vetëm puna e ekipit të IT-së

Mënyra më e zakonshme se si rrjedh informacioni nuk ka lidhje me thyerjen e teknologjisë. Është një person që mashtrohet, nxitohet ose thjesht nuk është i vetëdijshëm: një fjalëkalim i përdorur në shumë faqe, një link i klikuar me nxitim, një laptop i lënë i pakyçur.

Ky është lajm i mirë. Do të thotë se nuk je i pafuqishëm. Shprehitë në këtë kurs janë të thjeshta, dhe janë pikërisht ato që sulmuesit shpresojnë të mos i ndërtosh kurrë.

Provoje tani

Bëj një listë me tri gjëra në telefonin tënd dhe etiketo secilën: kush mund ta shohë, kush mund ta ndryshojë, a është e ruajtur në kopje rezervë?

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim