Bezpečnost informací

Bezpečnost informací

• Bezpečnost informací chrání informace v jejich různých formách a během celého jejich životního cyklu.
• Bezpečnostní triáda (CIA triad):
  • Důvěrnost: Ochrana proti neoprávněnému přístupu, použití nebo odhalení informací. Ochrana dat v systému, při přenosu i zpracování. Metody: fyzická bezpečnost, šifrování, autentizace, autorizace (přístupová práva).
  • Integrita: Ochrana před neoprávněnými změnami systému a informací. Detekování nežádoucích změn při ukládání, přenosu a zpracování. Metody: digitální podpisy, haše, auditování operací, odolnost k chybám uživatele.
  • Dostupnost: Zachování dostupnosti systémů, služeb a informací pro uživatele. Udržování přijatelné úrovně výkonnosti, prevence ztrát a zničení. Metody: redundance ukládání dat, zálohování, plány obnovy, aktualizace, řízení prostředí (elektřina, chlazení).

Hrozby a zranitelnosti

• Potenciální události nebo aktivity, které mohou ohrozit bezpečnost informací (např. kybernetické útoky, přírodní katastrofy, chyby zaměstnanců).

Dopady

• Negativní důsledky realizace hrozby (např. ztráta dat, finanční ztráty, poškození reputace).

Opatření

• Aktivity nebo mechanismy k minimalizaci rizika (např. šifrování dat, zálohování, školení zaměstnanců).

Chráněná aktiva

• Informace, systémy, infrastruktura a další zdroje, které mají pro organizaci hodnotu a je třeba je chránit.

Analýza bezpečnostních rizik

• Proces identifikace potenciálních hrozeb a zranitelností a posouzení jejich dopadů na organizaci.

Zákon o kybernetické bezpečnosti

• Souhrn právních, organizačních, technických a vzdělávacích opatření pro ochranu kybernetického prostoru.
• Cíl: ochrana kritické informační infrastruktury, významných IS a zajištění bezpečnosti základních služeb.
• Národní úřad pro kybernetickou a informační bezpečnost, Národní bezpečnostní úřad.
• Povinnosti plynoucí ze zákona se týkají vybraných právnických osob, orgánů a podnikatelů.

Hlášení incidentů, opatření, varování, evidence

• Reaktivní a ochranná opatření, Computer Emergency Response Team (CERT).

Vyhláška o kybernetické bezpečnosti

• Popisuje konkrétní opatření pro provozovatele kritické informační infrastruktury, významných informačních systémů, základních služeb.
• Požaduje organizační i technická opatření (řízení přístupů, šifrování, zálohování, řízení rizik).
• Dotýká se správců a provozovatelů IS kritické infrastruktury, komunikačních systémů, významných IS, služeb, poskytovatelů digitálních služeb.

Kybernetická bezpečnostní událost a incident

• Může narušit bezpečnost informací v informačních systémech nebo narušit bezpečnost a integritu sítí elektronických komunikací.
• Kybernetický bezpečnostní incident je narušením v důsledku kybernetické bezpečnostní události.
• Kybernetický incident vyžaduje narušení CIA (bezpečnostní triáda).

Další specifikace v zákoně:

• Požadavky na zabezpečení hesla (délka, složitost, změny).
• Zvýšená ochrana administrátorských účtů.
• Omezení na nejčastější hesla.
• Povinnost změny hesla po dané době.
• Použití vícefaktorové autentizace (min. 2 různé faktory).

Tento kvíz se zaměřuje na základy bezpečnosti informací, včetně bezpečnostní triády: důvěrnosti, integrity a dostupnosti. Prozkoumáme také možné hrozby a zranitelnosti, které mohou ovlivnit ochranu dat. Ideální pro studenty technických oborů nebo přípravu na certifikace v oblasti kybernetické bezpečnosti.