Küberohutus

Küberohutus (küberjulgeolek) hõlmab meetmete kogumit, mille eesmärk on kaitsta arvutisüsteeme, võrgustikke ja andmeid küberohtude, nagu häkkerlõiget, pahavara, andmepüügiskirjade ja teenuste katkestuste eest. See hõlmab nii tehnilisi kui ka organisatsioonilisi aspekte ning keskendub tiirlejaid või juhuslikke ohte vähendavatele tegevustele, et tagada konfidentsiaalsus, terviklikkus ja kättesaadavus (CIA-triadi põhielemendid).

Küberohutuse raames tegeldakse riskide hindamise, kasvava vastutuse ja heade tavade rakendamisega. Olulised valdkonnad on IT-turvalisus, võrgu turvalisus, andmeturvalisus, identiteedi ja juurdepääsu haldamine, varundamine ning valmisoleku ja vastusplaanide koostamine. Juhtimise ja vastutuse tasandil rõhutatakse standardite ja regulatsioonide järgimist ning pidevat paranemist.

Kõige tavalisemad ohud hõlmavad kahjulikke tarkvaraleid, lunavarat, andmepüügikatseid, pahatahtlikke uuendusi, sissetunge ja teenuste katkestusi. Hoolimatu käitumine, nõrkudest kinni pidamatud paroolid ja vigased tarkvarauuendused suurendavad riske.

Kaitsemeetmed sisaldavad tarkvara ja süsteemide ajakohastamist, viirusetõrje ja tulemüüride kasutamist, tugevat autentimist (sh mitmetegulist autentimist), andmete krüpteerimist, regulaarset varundamist ning töötajate koolitamist ja teavitust. Häire korral on oluline kindel vastus- ja taastumisplaan ning õiguslike ja regulatiivsete kohustuste täitmine, sealhulgas andmekaitse põhimõtete järgimine.

Küberohutus on sageli osaks organisatsiooni laiemast infotehnoloogia ja riskijuhtimise strateegiast, kus järgitud standardid (nt ISO/IEC 27001) ja parimad tavad aitavad tagada tõhusa kaitse.