netöryggi

Netöryggi er fræðigrein og starfsemi sem fjallar um vernd netkerfa, tölvukerfa og gagna gegn óheimilum aðgengi, skaðlegum hugbúnaði, truflunum og öðrum ógnum. Markmiðið er að tryggja trúnað, heilleika og tiltækileika gagna og kerfa; þ.e. CIA-tríádin í netöryggi. Umfang netöryggis nær frá öryggi einstaklinga og fyrirtækja til varnar fyrir mikilvægum gagnagrunnum og viðkvæm upplýsingakerfi sem tengjast netinu.

Helstu ógna eru tölvusnápur, phishing, ransomware, skaðlegur hugbúnaður, innbrot og botnet-verkefni sem geta truflað þjónustu eða stolið persónuupplýsingum. Innri öryggishættur, svo sem misnotkun starfsfólks eða ónóg aðgangsöryggi, er einnig mikilvægur þáttur.

Aðgerðir til að mæta ógnum fela í sér varnarstefnu og stjórnun, dulkóðun gagna, örygga auðkenningu og aðgangsstýringu, reglubundnar uppfærslur og öryggisgreiningu. Stundum er notuð endurheimt og viðbragðskerfi fyrir hættur og brottfall. Sérstök þjálfun notenda og öryggisvitund eru mikilvæg.

Stöðlun og reglur tengjast alþjóðlegum stöðlum eins og ISO/IEC 27001 og ISO/IEC 27002, auk laga og reglugerða um persónuvernd og net- og fjarskiptaöryggi. Stofnanir og stjórnvöld hafa ábyrgð á að þróa viðbragðs- og endurreisnaráætlun gegn netárásum. Netöryggi krefst samvinnu milli fyrirtækja, opinberra aðila og notenda til að tryggja stöðugleika og traust í netumhverfi.