Năm 2021, tin tặc đã làm tê liệt đường ống dẫn dầu Colonial Pipeline, cắt đứt nguồn cung cấp nhiên liệu cho bờ biển phía Đông của Hoa Kỳ. An ninh mạng là hoạt động bảo vệ các hệ thống, mạng lưới và dữ liệu khỏi các cuộc tấn công kỹ thuật số. Nó bao gồm phòng ngừa, phát hiện và ứng phó. Kẻ tấn công có thể là tội phạm, gián điệp, và đôi khi là chính phủ.

Các mối đe dọa phổ biến bao gồm phần mềm độc hại, lừa đảo trực tuyến (phishing), mã độc tống tiền (ransomware) và tấn công từ chối dịch vụ (DoS). Kẻ tấn công tìm kiếm mật khẩu yếu, phần mềm chưa được vá lỗi và lỗi của người dùng. Chỉ một cú nhấp chuột vào liên kết cũng có thể làm tổn hại toàn bộ mạng lưới. Bên bảo vệ sử dụng tường lửa, mã hóa, xác thực đa yếu tố và đào tạo nhân viên.

Các khu vực cốt lõi

• Bảo mật mạng: bảo vệ dữ liệu trong quá trình truyền tải
• Bảo mật ứng dụng: tăng cường khả năng chống lại các lỗ hổng bảo mật trong phần mềm
• Bảo mật thông tin: bảo vệ dữ liệu khi lưu trữ
• An ninh vận hành: chính sách và quy trình
• Ứng phó sự cố: xử lý các vi phạm khi chúng xảy ra

Bảo mật là một quá trình, không phải là một sản phẩm. Các lỗ hổng bảo mật mới xuất hiện hàng ngày. Việc vá lỗi, giám sát và đào tạo không bao giờ dừng lại. Mắt xích yếu nhất thường là con người, chứ không phải máy móc.