küberturvalisus

Küberturvalisus on valdkond, mis tegeleb arvutitest ja digitaalsest maailmast tuleneva ohu ennetamise, tõrje ja kaitsmisega. Selle eesmärk on tagada konfidentsiaalsus, terviklikkus ja kättesaadavus ning vähendada riistvara, tarkvara ja inimfaktorist tulenevaid riske.

Peamised mõisted on konfidentsiaalsus (ainult volitatud isikutel juurdepääs), terviklikkus (andmete muutumatuse säilitamine) ja kättesaadavus (lubatud ajal kasutatavus). Küberturvalisus hõlmab nii tehnilisi meetmeid (võrgukaitse, turvaväravad, krüptograafia, identiteedi ja juurdepääsu haldus) kui ka organisatsioonilisi aspekte, nagu riskijuhtimine, turvapoliitikad, koolitus ja intsidentide juhtimine.

Olulised valdkonnad on võrgu- ja süsteemiturvalisus, tarkvara turvalisus, identiteedi ja juurdepääsu haldus (IAM), andmete kaitse ja krüptimine, varundamine ja taastamine ning regulaarne turva-auditeerimine. Praktikas tähendavad need regulaarset haavatavuste hindamist, pahavaratõrjet ning kiiret vigade parandust, samuti kriisirežiimide korraldamist ja intsidentide lahendamist.

Rahvusvahelised ja kohalikel tasanditel kajastuvad küberturvalisuse standardid ja raamistikud, nagu ISO/IEC 27001 ja NIST Cybersecurity Framework, ning õiguslikud nõuded, näiteks Euroopa Liidu andmekaitse üldmäärus (GDPR). Tulevikus tõstab tehnoloogia, nagu pilvandmetöötlus, IoT (asjade internet) ja tehisintellekt, küberturvalisuse olulisust ning nõutakse tihedamat koostööd organisatsioonide ja ametiasutuste vahel.