zabezpeení

Zabezpečení je soubor opatření zaměřených na ochranu lidí, majetku a informací před hrozbami. Cílem je snížit rizika spojená s nežádoucím přístupem, ztrátou důvěrnosti, integrity a dostupnosti zdrojů.

Zabezpečení rozlišujeme podle oblastí: informační zabezpečení chrání data a systémy; kybernetická bezpečnost se zaměřuje na ochranu počítačových sítí a digitálních služeb; fyzické zabezpečení chrání osoby a objekty v prostoru; provozní zabezpečení zahrnuje procesy a lidi (policy, školení).

Klíčové principy zahrnují důvěrnost, integritu a dostupnost (CIA triáda). Důležité procesy zahrnují identifikaci, autentizaci a autorizaci, stejně jako princip minimálního oprávnění. Risk management zahrnuje identifikaci hrozeb, hodnocení rizik a implementaci kontrol.

Mezi běžná opatření patří technická (šifrování dat, dvoufaktorová autentizace, firewally, antivirové ochrany, zálohování, aktualizace softwaru), organizační (policy, školení uživatelů, incident response) a fyzická (zamčené prostory, kamerový dohled, ochrana proti požáru).

Pro řízení bezpečnosti existují standardy a rámce jako ISO/IEC 27001 pro systém řízení informační bezpečnosti, NIST Cybersecurity Framework a podle GDPR pro ochranu osobních údajů. Zabezpečení je trvalý proces vyžadující pravidelné hodnocení a adaptaci na nové hrozby.