Компьютерная безопасность - обзор

В этом руководстве мы рассмотрим концепцию компьютерной безопасности, которая может быть ноутбуком, рабочей станцией, сервером или сетевым устройством. Это руководство предназначено в основном для людей, работающих в ИТ-индустрии, которые являются ИТ-специалистами, системными администраторами, администраторами безопасности.

Почему безопасность?

Киберпространство (Интернет, рабочая среда, интрасеть) становится опасным местом для всех организаций и отдельных лиц, чтобы защитить свои конфиденциальные данные или репутацию. Это связано с тем, что к нему обращаются многочисленные люди и машины. Важно отметить, что недавние исследования показали, что большая опасность исходит от внутренних угроз или от разочарованных сотрудников, таких как дело Эдварда Сноудена, еще одна внутренняя угроза заключается в том, что информационные материалы могут быть легко доступны через интранет.

Одним из важных показателей является то, что ИТ-навыки человека, который хочет взломать или взломать вашу систему безопасности, снизились, но вероятность успеха увеличилась, это связано с тремя основными факторами:

Инструменты для взлома, которые может легко найти каждый, просто погуглил, и их множество.
Технологии для конечных пользователей стремительно выросли за эти годы, например, пропускная способность интернета и скорость обработки компьютеров.
Доступ к информационным руководствам по взлому.

Все это может сделать даже любознательного школьника потенциальным хакером для вашей организации.

Поскольку блокировка всех сетей недоступна, единственный ответ, который могут дать менеджеры по безопасности, - это усилить свои сети, приложения и операционные системы до разумного уровня безопасности и разработать план аварийного восстановления бизнеса.

Следующий график дает нам основную идею.

Что обезопасить?

Давайте посмотрим на этот случай, вы ИТ-администратор в небольшой компании, у которой есть два небольших сервера, стоящих в углу, и вы очень хорошо делаете свою работу. Вы регулярно делаете обновления, настраиваете брандмауэры, антивирусы и т. Д. Однажды вы видите, что сотрудники организации больше не имеют доступа к системам. Когда вы идете и проверяете, вы видите, что уборщица выполняет свою работу и по ошибке вытащила кабель питания и отключила сервер.

В данном случае я имею в виду, что даже физическая безопасность важна для компьютерной безопасности, поскольку большинство из нас думает, что это последнее, о чем нужно заботиться.

Теперь перейдем непосредственно к вопросу о том, что всего нужно защищать в компьютерной среде -

Прежде всего, это проверка физической безопасности путем настройки систем контроля, таких как сигнализация движения, системы доступа к дверям, датчики влажности, датчики температуры. Все эти компоненты снижают вероятность кражи или повреждения компьютера людьми и окружающей средой.
Люди, имеющие доступ к компьютерным системам, должны иметь собственный идентификатор пользователя с защитой паролем.
Мониторы должны быть защищены заставкой, чтобы скрыть информацию от отображения, когда пользователь отсутствует или неактивен.
Защитите свою сеть, особенно беспроводную, следует использовать пароли.
Интернет-оборудование, как маршрутизаторы, защищаемое паролем.
Данные, которые вы используете для хранения информации, которая может быть финансовой или нефинансовой посредством шифрования.
Информация должна быть защищена во всех формах ее представления при передаче путем ее шифрования.

Преимущества осведомленности о компьютерной безопасности

Знаете ли вы во всем этом цифровом мире, что является самым большим или самым слабым местом в системе безопасности?

Ответ. Это мы, люди.

Большинство нарушений безопасности исходят от неосведомленных и необученных лиц, которые предоставляют информацию третьим лицам или публикуют данные в Интернете, не зная о последствиях.

Посмотрите следующий сценарий, который рассказывает нам, что сотрудники могут в конечном итоге делать без осведомленности о компьютерной безопасности:

Таким образом, преимущества осведомленности о компьютерной безопасности очевидны, поскольку она напрямую сводит к минимуму возможность взлома вашей личности, вашего компьютера, вашей организации.

Возможные потери из-за атак на систему безопасности

Потенциальные потери в этом киберпространстве очень велики, даже если вы используете единственный компьютер в своей комнате. Здесь я приведу несколько примеров, которые имеют прямое влияние на вас и других.

Losing you data - Если ваш компьютер был взломан или заражен, есть большая вероятность, что все ваши сохраненные данные могут быть украдены злоумышленником.
Bad usage of your computer resources - Это означает, что ваша сеть или компьютер могут перегрузиться, поэтому вы не сможете получить доступ к своим подлинным службам или, в худшем случае, они могут быть использованы хакером для атаки на другой компьютер или сеть.
Reputation loss- Подумайте только, если ваша учетная запись Facebook или рабочий адрес электронной почты принадлежат атаке социальной инженерии, и она отправляет фальшивую информацию вашим друзьям и деловым партнерам. Вам понадобится время, чтобы вернуть себе репутацию.
Identity theft - Это случай, когда ваша личность была украдена (фотография, имя, фамилия, адрес и кредитная карта) и может быть использована для совершения преступления, например изготовления поддельных документов, удостоверяющих личность.

Контрольный список базовой компьютерной безопасности

Есть некоторые базовые вещи, которые должен делать каждый из нас в любой операционной системе:

Проверьте, защищен ли пользователь паролем.
Проверьте, обновляется ли операционная система. В моем случае я сделал снимок экрана своего ноутбука с Windows 7.