EITC/IS/CSSF Osnove sigurnosti računarskih sistema

Zaštita računarskih sistema i informacija od štete, krađe i nezakonite upotrebe općenito je poznata kao sigurnost kompjuterskih sistema, ponekad se naziva i sajber sigurnost. Serijski brojevi, mjere fizičke sigurnosti, nadzor i alarmi se obično koriste za zaštitu kompjuterske opreme, baš kao i za drugu važnu ili osjetljivu opremu. Pristup informacijama i sistemu u softveru, s druge strane, zaštićeni su različitim strategijama, od kojih su neke prilično komplikovane i zahtijevaju adekvatne profesionalne kompetencije.

Sigurnosne procedure povezane s obrađenim informacijama i pristupom računarskih sistema rješavaju četiri ključne opasnosti:

• Krađa podataka sa državnih kompjutera, kao što je intelektualna svojina,
• Vandalizam, uključujući korištenje kompjuterskog virusa za uništavanje ili otmicu podataka,
• Prevare, kao što su hakeri (ili npr. bankovno osoblje) koji preusmjeravaju sredstva na svoje račune,
• Narušavanje privatnosti, kao što je dobijanje zaštićenih ličnih finansijskih ili medicinskih podataka iz velike baze podataka bez dozvole.

Najosnovniji način zaštite računarskog sistema od krađe, vandalizma, narušavanja privatnosti i drugog neodgovornog ponašanja je praćenje i snimanje pristupa i aktivnosti različitih korisnika na sistemu. Ovo se često postiže davanjem jedinstvene lozinke svakoj osobi koja ima pristup sistemu. Računarski sistem tada može automatski pratiti upotrebu ovih lozinki, bilježeći informacije kao što su kojim datotekama se pristupalo s kojim lozinkama i tako dalje. Druga sigurnosna tehnika je čuvanje podataka sistema na drugom uređaju ili mediju koji je obično nedostupan preko računarskog sistema. Konačno, podaci se često šifriraju, dozvoljavajući samo onima s jednim ključem za šifriranje da ih dekodiraju (što potpada pod pojam kriptografije).

Od uvođenja modema (uređaja koji omogućavaju kompjuterima da komuniciraju putem telefonskih linija) kasnih 1960-ih, kompjuterska sigurnost postaje sve važnija. Tokom 1980-ih, razvoj personalnih računara je pogoršao problem dozvoljavajući hakerima (neodgovorno postupajući, obično samouki kompjuterski profesionalci, zaobilazeći ograničenja pristupa računaru) da nezakonito pristupe važnim računarskim sistemima iz udobnosti svojih domova. Sa eksplozivnim usponom interneta krajem dvadesetog i početkom dvadeset prvog vijeka, kompjuterska sigurnost postala je glavna briga. Razvoj poboljšanih sigurnosnih sistema pokušava da smanji takve ranjivosti, ali metode kompjuterskog kriminala se stalno razvijaju, što predstavlja nove rizike.

Pitati šta se obezbjeđuje jedna je od tehnika za utvrđivanje sličnosti i razlika u sigurnosti kompjuterskih sistema. 

Kao primer,

• Sigurnost informacija je zaštita podataka od neovlaštenog pristupa, izmjene i brisanja.
• Sigurnost aplikacije je zaštita aplikacije od sajber prijetnji kao što su SQL injekcije, DoS napadi, kršenje podataka i tako dalje.
• Računarska sigurnost se definiše kao zaštita računarskih sistema koji komuniciraju preko računarskih mreža u smislu kontrole tako što ih održava ažuriranim i zakrpanim.
• Mrežna sigurnost se definiše kao osiguranje i softverskih i hardverskih tehnologija u mrežnom okruženju – sajber sigurnost se definiše kao zaštita računarskih sistema koji komuniciraju preko računarskih mreža u smislu kontrole održavajući ih ažuriranim i zakrpljenim.

Ključno je prepoznati razlike između ovih pojmova, čak i ako ne postoji uvijek jasno razumijevanje njihovih definicija ili stepena u kojem se preklapaju ili su međusobno zamjenjivi. Sigurnost računarskih sistema odnosi se na mjere zaštite koje se postavljaju kako bi se osigurala povjerljivost, integritet i dostupnost svih komponenti računarskog sistema.

Ovo su komponente računarskog sistema koje moraju biti zaštićene:

• Hardver ili fizičke komponente računarskog sistema, kao što su sistemska memorija i disk jedinica.
• Firmver je nepostojan softver koji je trajno pohranjen u nepostojanoj memoriji hardverskog uređaja i općenito je transparentan za korisnika.
• Softver su kompjuterski programi koji korisnicima pružaju usluge kao što su operativni sistem, program za obradu teksta i web pretraživač, određujući kako hardver radi za obradu informacija u skladu sa ciljevima definisanim softverom.

CIA Trijada se prvenstveno bavi tri oblasti bezbednosti kompjuterskih sistema:

• Povjerljivost osigurava da samo ciljana publika ima pristup informacijama.
• Integritet se odnosi na sprečavanje neovlašćenih strana da menjaju obrađene podatke.
• Dostupnost se odnosi na mogućnost sprječavanja neovlaštenih strana da mijenjaju podatke.

Informacije i kompjuterske komponente moraju biti upotrebljive, a istovremeno zaštićene od pojedinaca ili softvera koji im ne bi trebalo da im pristupe ili da ih modifikuju.

Najčešće prijetnje sigurnosti računarskih sistema

Sigurnosni rizici računarskih sistema su potencijalne opasnosti koje mogu poremetiti rutinski rad vašeg računara. Kako svijet postaje digitalniji, sajber rizici postaju sve prisutniji. Sljedeće su najopasnije vrste sigurnosnih prijetnji računara:

• Virusi – kompjuterski virus je zlonamjerni program koji se instalira bez znanja korisnika na njegov računar. Replicira se i inficira korisničke podatke i programe. Konačna svrha virusa je spriječiti žrtvin kompjuter da ikada ispravno ili uopće funkcionira.
• Kompjuterski crv – kompjuterski crv je vrsta softvera koji se može kopirati sa jednog računara na drugi bez potrebe za ljudskom intervencijom. Budući da se crv može replicirati u velikim količinama i velikom brzinom, postoji rizik da će pojesti prostor na tvrdom disku vašeg računara.
• Phishing – radnja pojedinca koji se predstavlja kao osoba ili entitet od povjerenja kako bi ukrali kritične finansijske ili lične podatke (uključujući akreditive za pristup kompjuterskim sistemima) putem takozvanih phishing e-poruka ili instant poruka. Phishing je, nažalost, nevjerovatno jednostavan za izvođenje. Žrtva se obmanjuje da vjeruje da je komunikacija phisher-a autentična službena komunikacija i žrtva slobodno daje osjetljive lične podatke.
• Botnet – botnet je grupa računara povezanih na internet koje je haker zarazio kompjuterskim virusom. Termin zombi računar ili bot odnosi se na jedan računar u botnetu. Kompjuter žrtve, koji je bot u botnetu, biće iskorišćen za zlonamerne radnje i napade većih razmera kao što je DDoS kao rezultat ove pretnje.
• Rootkit – rootkit je računarski program koji održava privilegovani pristup računaru dok pokušava da sakrije njegovo prisustvo. Rutkit kontroler će moći daljinski izvršavati datoteke i mijenjati sistemske konfiguracije na glavnoj mašini nakon što je instaliran.
• Keylogger – keyloggeri, često poznati kao logeri tipki, mogu pratiti aktivnosti korisnika na računaru u realnom vremenu. Bilježi sve pritiske tipki koje je izvršila tastatura korisnika. Upotreba keyloggera za krađu vjerodajnica za prijavu, kao što su korisničko ime i lozinka, također je ozbiljna prijetnja.

Ovo su možda najčešći sigurnosni rizici s kojima se neko može susresti u posljednje vrijeme. Ima ih više, kao što su malware, wabbit, scareware, bluesnarfing i mnogi drugi. Na sreću, postoje tehnike za odbranu kompjuterskih sistema i njihovih korisnika od takvih napada.

Svi želimo da naše kompjuterske sisteme i lične ili profesionalne informacije sačuvamo privatnim u ovoj digitalnoj eri, stoga je bezbednost računarskih sistema neophodna za zaštitu naših ličnih podataka. Također je od ključne važnosti da naše računare očuvamo sigurnim i zdravim izbjegavanjem da virusi i zlonamjerni softver naruše performanse sistema.

Praksa sigurnosti računarskih sistema

Ovih dana, sigurnosni rizici kompjuterskih sistema postaju sve inovativniji. Da bismo se zaštitili od ovih komplikovanih i rastućih kompjuterskih sigurnosnih rizika i ostali bezbedni na mreži, mora se naoružati informacijama i resursima. Može se preduzeti sljedeće mjere opreza:

• Instaliranje pouzdanog antivirusnog i sigurnosnog softvera
• Budući da zaštitni zid funkcionira kao zaštita između interneta i vaše lokalne mreže, trebali biste ga aktivirati.
• Budite u toku s najnovijim softverom i vijestima o svojim uređajima i instalirajte ažuriranja čim postanu dostupna.
• Ako niste sigurni o porijeklu priloga e-pošte, nemojte ga otvarati.
• Koristeći jedinstvenu kombinaciju brojeva, slova i velikih slova, redovno mijenjajte lozinke.
• Dok pristupate internetu, budite oprezni sa iskačućim prozorima i preuzimanjima iz vožnje.
• Ulaženje vremena u učenje o osnovama računarske sigurnosti i praćenje najnovijih sajber prijetnji
• Izvršite svakodnevna kompletna skeniranja sistema i uspostavite redovan raspored rezervnih kopija sistema kako biste osigurali da se vaši podaci mogu oporaviti u slučaju kvara vašeg uređaja.

Osim ovih, postoji niz drugih profesionalnih pristupa zaštiti računarskih sistema. Aspekti uključujući adekvatnu sigurnosnu arhitektonsku specifikaciju, enkripciju i specijalizovani softver mogu pomoći u zaštiti računarskih sistema.

Nažalost, broj sajber opasnosti se ubrzano povećava, a pojavljuju se i složeniji napadi. Za borbu protiv ovih napada i ublažavanje opasnosti, potrebne su više profesionalnih i specijalizovanih vještina cyber sigurnosti.