Tölvöryggi

Tölvöryggi er fræðigrein og starfsemi sem miðar að vernd tölvukerfa, neta og gagna gegn ógnum, misnotkun, skemmd eða óheimilli aðgengi. Helstu markmið eru trúnaður gagna, heilleiki gagna og aðgengi kerfa, oft kallað CIA-tríóið. Tölvöryggi leggur grunn að öryggismati, rekstri kerfa og traustri meðferð upplýsinga.

Helstu þættir tölvöryggis eru upplýsingatöryggi, netöryggi, forritaröryggi og rekstraröryggi. Það felur í sér stjórnun áhættu, aðgangsstýringu, dulkóðun, öruggar uppsetningar og vistun gagna, reglulegar uppfærslur og öryggisafrit. Mikilvægt er að þróa og viðhafa öryggisstefnu, verklag og eftirlit til að draga úr líkum og áhrifum hættna.

Ógnir og veikleikar í tölvöryggi koma oft fram sem vírusar, skaðleg forrit (trogans), ransomware, phishing-söður og ýmsar netárásir. Innbrot, rangt eftirfylgni með kerfum og ótrygging í forriti geta valdið misnotkun gagna. Algengar veikleikar eru óuppfærður hugbúnaður, veikt lykilorðastjórnun, rangar net- eða kerfisstillingar og ófullnægjandi öryggiseftirlit. Flóknari hættur fela í sér zero-day-veikleika og árásir í framleiðslukeðjum (supply chain).

Til varnar eru uppfærslur og bætur, dulkóðun gagna og samskipta, notkun multifactorsaðgangs (MFA), strangt aðgengi- og aðgangsstýring, reglubundin bak viðgengi og öryggisólæknisverkefni. Starfsfólk þurfa þjálfun og skýr viðbrögð við öryggisatvikum. Lagalegar skuldbindingar standa m.a. GDPR og persónuvernd, sem og staðlar eins ISO/IEC 27001 og NIST CSF, til að stuðla að samræmdu öryggisferli.