W 2021 roku hakerzy zablokowali rurociąg Colonial Pipeline, odcinając dostawy paliwa na wschodnie wybrzeże USA. Cyberbezpieczeństwo to praktyka ochrony systemów, sieci i danych przed atakami cyfrowymi. Obejmuje ona zapobieganie, wykrywanie i reagowanie. Atakujący to przestępcy, szpiedzy, a czasami rządy.

Do typowych zagrożeń należą złośliwe oprogramowanie, phishing, ransomware i ataki typu DoS (odmowa usługi). Atakujący szukają słabych haseł, niezałatanego oprogramowania i błędów ludzkich. Pojedyncze kliknięcie linku może zagrozić całej sieci. Obrońcy korzystają z zapór sieciowych, szyfrowania, uwierzytelniania wieloskładnikowego i szkoleń pracowników.

Główne obszary

• Bezpieczeństwo sieci: ochrona danych w trakcie przesyłu
• Bezpieczeństwo aplikacji: wzmacnianie oprogramowania przed atakami
• Bezpieczeństwo informacji: ochrona danych w spoczynku
• Bezpieczeństwo operacyjne: zasady i procedury
• Reagowanie na incydenty: radzenie sobie z naruszeniami w momencie ich wystąpienia

Bezpieczeństwo to proces, a nie produkt. Nowe luki w zabezpieczeniach pojawiają się codziennie. Łatanie, monitorowanie i szkolenie nigdy się nie kończą. Najsłabszym ogniwem jest zazwyczaj człowiek, a nie maszyna.