I 2021 lukkede hackere Colonial Pipeline, hvilket afbrød brændstofforsyningerne til den amerikanske østkyst. Cybersikkerhed er praksissen med at beskytte systemer, netværk og data mod digitale angreb. Det omfatter forebyggelse, detektion og reaktion. Angriberne er kriminelle, spioner og nogle gange regeringer.

Almindelige trusler omfatter malware, phishing, ransomware og denial-of-service-angreb. Angribere leder efter svage adgangskoder, uopdateret software og menneskelige fejl. Et enkelt klik på et link kan kompromittere et helt netværk. Forsvarere bruger firewalls, kryptering, multifaktorgodkendelse og medarbejderuddannelse.

Kerneområder

• Netværkssikkerhed: beskyttelse af data under overførsel
• Applikationssikkerhed: hærdning af software mod angreb
• Informationssikkerhed: beskyttelse af inaktive data
• Operationel sikkerhed: politikker og procedurer
• Hændelsesrespons: håndtering af brud, når de sker

Sikkerhed er en proces, ikke et produkt. Nye sårbarheder dukker op dagligt. Programrettelser, overvågning og træning stopper aldrig. Det svageste led er normalt mennesket, ikke maskinen.