في عام ٢٠٢١، عطّل قراصنة خط أنابيب كولونيال، مما أدى إلى قطع إمدادات الوقود عن الساحل الشرقي للولايات المتحدة. الأمن السيبراني هو ممارسة حماية الأنظمة والشبكات والبيانات من الهجمات الرقمية، ويشمل الوقاية والكشف والاستجابة. المهاجمون هم مجرمون وجواسيس، وأحيانًا حكومات.

تشمل التهديدات الشائعة البرامج الضارة، والتصيد الاحتيالي، وبرامج الفدية، وهجمات حجب الخدمة. يبحث المهاجمون عن كلمات المرور الضعيفة، والبرامج غير المحدثة، والأخطاء البشرية. قد يؤدي النقر على رابط واحد إلى اختراق شبكة بأكملها. يستخدم المدافعون جدران الحماية، والتشفير، والمصادقة متعددة العوامل، وتدريب الموظفين.

المناطق الأساسية

• أمن الشبكة: حماية البيانات أثناء النقل
• أمان التطبيقات: تحصين البرامج ضد الثغرات الأمنية
• أمن المعلومات: حماية البيانات المخزنة
• الأمن التشغيلي: السياسات والإجراءات
• الاستجابة للحوادث: التعامل مع الاختراقات عند حدوثها

الأمن عملية مستمرة، وليس منتجًا نهائيًا. تظهر ثغرات أمنية جديدة يوميًا. ولا تتوقف عمليات التحديث والمراقبة والتدريب. الحلقة الأضعف عادةً ما تكون العنصر البشري، وليس الآلة.