År 2021 stängde hackare ner Colonial Pipeline, vilket avbröt bränsleförsörjningen till USA:s östkust. Cybersäkerhet är att skydda system, nätverk och data från digitala attacker. Det inkluderar förebyggande, upptäckt och respons. Angriparna är brottslingar, spioner och ibland regeringar.

Vanliga hot inkluderar skadlig kod, nätfiske, ransomware och denial-of-service-attacker. Angripare letar efter svaga lösenord, ouppdaterad programvara och mänskliga fel. En enda klickad länk kan kompromettera ett helt nätverk. Försvarare använder brandväggar, kryptering, flerfaktorsautentisering och personalutbildning.

Kärnområden

• Nätverkssäkerhet: skydda data under överföring
• Applikationssäkerhet: att stärka programvara mot attacker
• Informationssäkerhet: skydda data i vila
• Operativ säkerhet: policyer och procedurer
• Incidentrespons: hantering av intrång när de inträffar

Säkerhet är en process, inte en produkt. Nya sårbarheter dyker upp dagligen. Patchning, övervakning och utbildning slutar aldrig. Den svagaste länken är oftast människan, inte maskinen.