2021年、ハッカー集団がコロニアル・パイプラインを閉鎖し、米国東海岸への燃料供給を遮断した。サイバーセキュリティとは、システム、ネットワーク、データをデジタル攻撃から保護する取り組みである。これには、予防、検知、対応が含まれる。攻撃者は犯罪者、スパイ、そして時には政府機関である。

一般的な脅威としては、マルウェア、フィッシング、ランサムウェア、サービス拒否攻撃などが挙げられます。攻撃者は、脆弱なパスワード、パッチ未適用のソフトウェア、人的ミスなどを狙います。たった1つのリンクをクリックするだけで、ネットワーク全体が危険にさらされる可能性があります。防御側は、ファイアウォール、暗号化、多要素認証、従業員研修などを活用しています。

主要分野

• ネットワークセキュリティ：転送中のデータの保護
• アプリケーションセキュリティ：エクスプロイト対策のためのソフトウェア強化
• 情報セキュリティ：保存データの保護
• 運用上のセキュリティ：方針と手順
• インシデント対応：違反が発生した際の対処

セキュリティは製品ではなくプロセスです。新たな脆弱性は日々出現します。パッチ適用、監視、トレーニングは決して終わりません。最も弱いリンクは、たいていの場合、機械ではなく人間です。