alphaPlan · Siguria kibernetike · Fletë përmbledhëse 01

Pse ka rëndësi

Siguria është një varg vendimesh të përditshme se kush mund ta shohë, ta ndryshojë dhe ta arrijë informacionin tënd, dhe ky modul të jep fjalët për të emërtuar atë që shkon keq.

Idetë për t’u mbajtur mend

01Çdo vendim sigurie kthehet te tri pyetje: kush duhet ta shohë këtë, kush duhet ta ndryshojë dhe a do të jetë aty kur të më duhet.
02Këto tri qëllime janë konfidencialiteti, integriteti dhe disponueshmëria (trekëndëshi CIA), dhe dështimet e tyre janë zbulimi, ndryshimi dhe shkatërrimi (DAD).
03Dobësia është një pikë e dobët, kërcënimi është ajo që mund ta shfrytëzojë, dhe rreziku është gjasa që kjo të ndodhë bashkë me dëmin që do të sillte.
04Përparësia = Ndikimi × Gjasat, kështu që problemet më serioze dhe më të mundshme ngjiten në krye të listës.
05Kostoja e vërtetë e një incidenti është më e madhe se çdo shpërblesë: paraja, koha, besimi dhe të dhënat mblidhen të gjitha.
06Shumica e sulmeve janë rrjeta të gjera që kriminelët e zakonshëm kibernetikë i hedhin për para, jo sulme personale ndaj teje.

Fjalët

Konfidencialiteti: Mbajtja e informacionit privat, që ta shohin vetëm ata që kanë leje.
Integriteti: Informacioni mbetet i saktë dhe nuk ndryshohet pa leje.
Disponueshmëria: Informacioni dhe sistemet janë aty kur njerëzit kanë nevojë.
Dobësia: Një pikë e dobët që mund të shfrytëzohet, si një aplikacion i papërditësuar ose një fjalëkalim i ripërdorur.
Kërcënimi: Çdo gjë që mund të përfitojë nga një dobësi dhe të shkaktojë dëm.
Rreziku: Gjasa e humbjes, e vlerësuar nga sa e mundshme është dhe sa i rëndë do të ishte ndikimi.

Bëj këtë

Bëj një listë me tri gjëra në telefonin tënd dhe etiketo secilën: kush mund ta shohë, kush mund ta ndryshojë, a është e ruajtur në kopje rezervë.
Kur diçka të duket e çuditshme, pyet cilën nga tri pyetjet po e kërcënon.
Vlerëso çdo shqetësim me Ndikimi × Gjasat dhe fillo nga maja.
Përmend një gjë që do ta humbje përgjithmonë nëse telefoni yt do të vdiste tani; ajo është caku yt i parë për kopje rezervë.
Verifiko çdo gjë të pazakontë përmes një kanali të veçantë e të besuar, pavarësisht kush qëndron pas saj.

Kujdes

Ta mendosh sigurinë si punë vetëm të ekipit të IT-së: rrjedhja më e zakonshme është një person që mashtrohet, nxitohet ose nuk është i vetëdijshëm.
Të përpiqesh t'i rregullosh të gjitha njëherësh, në vend të problemeve të mundshme e të kushtueshme më parë.
Të përfytyrosh një figurë me kapuç që të shënjestron me emër; sulmuesi më i shpeshtë është një koleg i ndershëm me nxitim.

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim