2021'de bilgisayar korsanları Colonial Pipeline'ı kapatarak ABD Doğu Kıyısı'na yakıt tedarikini kesti. Siber güvenlik, sistemleri, ağları ve verileri dijital saldırılardan koruma uygulamasıdır. Önleme, tespit ve müdahale içerir. Saldırganlar suçlular, casuslar ve bazen de hükümetlerdir.

Yaygın tehditler arasında kötü amaçlı yazılımlar, kimlik avı, fidye yazılımları ve hizmet reddi saldırıları yer almaktadır. Saldırganlar zayıf şifreleri, yamalanmamış yazılımları ve insan hatalarını hedef alırlar. Tek bir bağlantıya tıklamak tüm ağı tehlikeye atabilir. Savunmacılar güvenlik duvarları, şifreleme, çok faktörlü kimlik doğrulama ve çalışan eğitimi kullanırlar.

Temel alanlar

• Ağ güvenliği: İletim halindeki verilerin korunması
• Uygulama güvenliği: Yazılımları saldırılara karşı güçlendirme
• Bilgi güvenliği: depolanan verilerin korunması
• Operasyonel güvenlik: politikalar ve prosedürler
• Olay müdahalesi: ihlaller meydana geldiğinde bunların ele alınması.

Güvenlik bir ürün değil, bir süreçtir. Her gün yeni güvenlik açıkları ortaya çıkıyor. Yama yükleme, izleme ve eğitim asla durmuyor. En zayıf halka genellikle makine değil, insandır.