Кибербезопасность
Простыми словами
Кибербезопасность защищает цифровые системы, сети и данные от действий в киберпространстве, которые могут нарушить работу, раскрыть сведения или причинить ущерб. Термин акцентирует цифровую среду и противодействие киберугрозам, но не сводится к установке защитных продуктов.
Как применяется
Организация определяет критичные цифровые сервисы, вероятные сценарии атак и допустимый риск, затем сочетает архитектурные, технические и организационные меры. Результат проверяют по устойчивости сервисов, качеству обнаружения, готовности к реагированию и устранению причин инцидентов.
Пример применения
Для интернет-банка команда моделирует захват учётной записи, эксплуатацию API и отказ сервиса, связывает меры с каждым сценарием и проводит учение: от сигнала мониторинга до восстановления и уведомления ответственных.
Не путать с
- СравнениеИнформационная безопасность охватывает защиту информации независимо от формы и среды; кибербезопасность сосредоточена на цифровых системах и киберугрозах. ИТ-безопасность обычно уже и относится к корпоративной ИТ-инфраструктуре.
Как это работает
- Определить цифровые активыВыделяют сервисы, данные, зависимости и последствия их нарушения.
- Смоделировать угрозыОписывают достижимые сценарии атак, возможных противников и существующие меры.
- Построить защитуКомбинируют предотвращение, обнаружение, реагирование и восстановление с назначенными владельцами.
- Проверять устойчивостьМетрики, тесты, учения и разбор инцидентов подтверждают результат и изменяют приоритеты.
Продолжить изучение
Связанные термины
Частые вопросы
В обиходе пересекаются, но ИБ шире: она включает информацию на бумаге и иные нецифровые процессы.
Можно ли обеспечить кибербезопасность одним продуктом?Нет. Нужны управление риском, архитектура, процессы, люди и согласованный набор технических контролей.
Как измерять кибербезопасность?Через риск и проверяемые способности: покрытие сценариев, время обнаружения и восстановления, качество исправлений и результаты учений.