In 2021 legden hackers de Colonial Pipeline plat, waardoor de brandstoftoevoer naar de Amerikaanse oostkust werd afgesneden. Cyberbeveiliging is de praktijk van het beschermen van systemen, netwerken en gegevens tegen digitale aanvallen. Het omvat preventie, detectie en respons. De aanvallers zijn criminelen, spionnen en soms overheden.

Veelvoorkomende bedreigingen zijn malware, phishing, ransomware en denial-of-service-aanvallen. Aanvallers zoeken naar zwakke wachtwoorden, niet-gepatchte software en menselijke fouten. Eén enkele klik op een link kan een heel netwerk compromitteren. Beveiligingssystemen maken gebruik van firewalls, encryptie, multifactorauthenticatie en training van medewerkers.

Kerngebieden

• Netwerkbeveiliging: bescherming van gegevens tijdens transport
• Applicatiebeveiliging: software beschermen tegen exploits
• Informatiebeveiliging: bescherming van data in rust.
• Operationele beveiliging: beleid en procedures
• Incidentrespons: het afhandelen van inbreuken wanneer deze zich voordoen

Beveiliging is een proces, geen product. Er duiken dagelijks nieuwe kwetsbaarheden op. Patchen, monitoren en trainen houden nooit op. De zwakste schakel is meestal de mens, niet de machine.