В 2021 году хакеры парализовали работу трубопровода Colonial Pipeline, перекрыв поставки топлива на восточное побережье США. Кибербезопасность — это практика защиты систем, сетей и данных от цифровых атак. Она включает в себя предотвращение, обнаружение и реагирование. Атакующие — это преступники, шпионы, а иногда и правительства.

К распространённым угрозам относятся вредоносное ПО, фишинг, программы-вымогатели и атаки типа «отказ в обслуживании». Злоумышленники ищут слабые пароли, необновлённое программное обеспечение и человеческие ошибки. Один клик по ссылке может скомпрометировать всю сеть. Защитники используют брандмауэры, шифрование, многофакторную аутентификацию и обучение сотрудников.

Основные области

• Сетевая безопасность: защита данных при передаче.
• Безопасность приложений: усиление защиты программного обеспечения от эксплойтов.
• Информационная безопасность: защита данных в состоянии покоя.
• Операционная безопасность: политика и процедуры
• Реагирование на инциденты: обработка нарушений в момент их возникновения.

Безопасность — это процесс, а не продукт. Новые уязвимости появляются ежедневно. Обновление программного обеспечения, мониторинг и обучение никогда не прекращаются. Самым слабым звеном обычно является человек, а не машина.