információbiztonságban

Információbiztonság olyan ágazat és gyakorlat, amely az információs eszközök és adatok védelmére irányul a jogosulatlan hozzáférés, módosítás, megsemmisítés vagy szolgáltatás-megszüntetés ellen. Célja, hogy megőrizze a bizalmaságot, integritást és rendelkezésre állást (CIA triád), valamint szükség szerint a hitelességet és a megtagadás elleni védelmet.

A megközelítés kockázatalapú: az erőforrások védelmét a kockázati profilok alapján határozzák meg és alkalmazzák a kontrollokat, például azonosítás, hitelesítés, jogosultságkezelés, titkosítás, hálózati biztonság, mentés és helyreállítás.

Szervezeti keretek között gyakran alkalmazzák az ISO/IEC 27001 és 27002 szabványokat, a NIST Cybersecurity Frameworket, továbbá jogszabályi követelményeket (például GDPR) és iparági előírásokat a megfelelés érdekében.

Technikai és adminisztratív kontrollok közé tartoznak a biztonsági irányelvek, hozzáférés-ellenőrzés, titkosítás (adatok nyugalmi állapotban és átvitel közben), többfaktoros hitelesítés, rendszerfrissítések, sérülékenység-kezelés, biztonsági mentés, incidensek kezelése, naplózás és monitorozás.

Ember és kultúra szempontjából kiemelten fontos a felhasználók és alkalmazottak tudatossága, képzése, a társadalmi manipuláció elleni védelem és a minimális jogkör elvének alkalmazása.

Életciklus és értékelés során kockázatkezelési folyamatokat építenek be a tervezésbe, tesztelést, auditokat és folyamatos fejlesztést végeznek a védelem hatékonyságának növelésére.

Adatkezelés és személyes adatok védelme: adat- osztályozás, szenzitív adatok kezelése, megőrzés és adatminimalizálás hangsúlyos szempont.