Научный форум dxdy
Компьютерная безопасность и информационная безопасность
Последний раз редактировалось beardy 07.07.2015, 17:49, всего редактировалось 1 раз.
Pavia я все равно не понимаю различий.
Для чего защищают вычислительные устройства и сети? Чтобы обеспечить конфиденциальности, целостности и доступности информации. Или нет?
Или компьютерная безопасность это только информационная безопасность в пределах компьютеров и сетей? А информационная безопасность более широко понятие и оно применимо для все информации, а не только компьютерной?
Последний раз редактировалось Pavia 07.07.2015, 20:05, всего редактировалось 2 раз(а).
beardy
Информация это предмет не осязаемый и абстрактный. А компьютер это предмет физический и вполне материальный.
Вот к примеру у вас есть гидроэлектростанция(ГРЭС) и на ней стоит компьютер который управляет заслонкой которая сливает избыток воды. И если компьютер сломается и не откроет заслонку, то ГРЭС разрушится.
А вот конфиденциальные данные, т.е. данные доступные узкому кругу лиц к примеру бизнес информация о том что баррель нефти через 2 месяца подражает. И фирма скупает нефть, что отражается в бухгалтерских отчётах в *.xls файлах. И если эта информация выйдет за приделы фирмы, то конкуренты смогут воспользоваться информацией. И фирма недополучит прибыль.
За защиту техники отвечает компьютерная безопасность. За защиту данных информационная безопасность.
Но общего у этих двух направлений очень много. Компьютеры не отделимы от информации.
Отличия только в оценки активов. В компьютерной дороже стоит техника, а в информационной данные.
А риски у обоих направлений одинаковый и содержат как физическое воздействие к примеру поломку компьютера так и не физическое поломка программы.
Несанкционированный доступ к клавиатуре компьютера и не санкционированный доступ к удалённому доступу.
Последний раз редактировалось Nataly-Mak 08.07.2015, 10:08, всего редактировалось 1 раз.
Ещё как осязаемый! Когда мне на домашний компьютер недуром полезла реклама, ох как это было осязаемо
Искала причину очень долго, перерыла весь свой компьютер, перерыла кучу информации о разных программах-вирусах в интернете.
Причину всё же нашла. Обнаружила на своём компьютере целую папку с программами. И знаете как это называется? Роуминг !
Всем этим счастьем меня наградила Ask в момент скачивания видеоплеера.
А сейчас недуром лезет реклама на сайте. Но тут уже я бессильна (чтобы реклама не лезла, нужно платить хостингу).
Если раньше реклама была небольшой картинкой в углу справа, то сейчас почти на всю страницу, причём видеоролики.
Да, закрыть можно. Но когда открываешь страницу и тебе на всю страницу показывают видеоролик (и не всегда и не все сразу сообразят, как это безобразие закрыть) — это очень осязаемо!
Разница между кибербезопасностью и информационной безопасностью.
Цифровое доминирование заставило бизнес полагаться на интернет, независимо от размера бизнеса. Когда технологии развиваются беспрецедентными темпами, люди, как правило, тратят в два раза больше времени в интернете, чем десять лет назад. Поскольку всё происходит в цифровом формате, почему компании должны оставаться позади! Наличие онлайн-присутствия -это больше необходимость в этой цифровой эре, чем мода. Людям нужен лёгкий доступ ко всему, от продуктов до услуг, включая информацию, которая находится всего в одном клике.
Переход в цифровой формат – это не только интернет, но и виртуальная версия Вашего бизнеса с официальным сайтом, аккаунтами в социальных сетях и т.д. Твердый цифровой след является критическим компонентом маркетингового успеха.
Но технологии также сопряжены с угрозами, и самой большой угрозой для бизнеса в эту цифровую эпоху являются кибератаки. Именно здесь появляется кибербезопасность и информационная безопасность.
Что такое кибербезопасность?
Владельцы бизнеса сегодня не имеют необходимых технических знаний и опыта, чтобы защитить свой бизнес от внутренних и внешних киберугроз. По имеющимся данным, кибератаки также уязвимы не только для крупного бизнеса, но и для малого бизнеса. Давно прошли те времена, когда владельцы бизнеса могли обращаться к отделу ИТ каждый раз, когда возникает угроза, поскольку предприятия начинают цифровое присутствие, то это стало больше бизнес-проблемой, поэтому компании должны внедрять надлежащие протоколы безопасности для защиты своего бизнеса против кибер-угроз. Кибербезопасность – это практика защиты конфиденциальной информации и данных вашей компании от несанкционированного доступа путём внедрения нескольких протоколов безопасности. Идея состоит в том, чтобы смягчить эти угрозы в целом не только для бизнеса, но и для своих клиентов.
Кибербезопасность – это защита ваших данных и информации от авторизованного электронного доступа. Проще говоря, кибербезопасность – это защита ваших ценных данных в электронном виде. Это подмножество информационной безопасности, которая имеет дело с безопасностью вашей ИТ-инфраструктуры, чтобы держать её постоянно в безопасности. Малый бизнес более уязвим перед киберугрозами, поскольку потенциальные хакеры знают, что малый бизнес испытывает нехватку ресурсов, в отличии от крупных корпораций которые инвестируют в технологии и стратегии безопасности. Процедуры и политика безопасности, защищающие цифровые сети, быстро меняются, поэтому бизнесу необходимо быть в курсе последних мер кибербезопасности, чтобы лучше защитить свое киберпространство от киберугроз. Некоторые из наиболее распространенных кибератак включают фишинг, нарушение данных, не давать покоя и т.д.
Что такое информационная безопасность?
Информационная безопасность, как следует из названия, это всё о безопасности данных и информации. Это приводит к другому вопросу: в чём разница между данными и информацией. Есть тонкая грань между данными и информацией, но разница довольно тонкая. Проще говоря, не каждая часть данных является информацией. Данные, интерпретируемые в контексте для формирования какого-либо значения, называются информацией. Например, “12061999” изначально можно рассматривать как данные, значение которых в настоящее время неизвестно. После того, как вы узнаете, что это дата рождения какого-то человека, это называется информацией. Поэтому, когда данные имеют какое-то значение, это информация. Таким образом, информационная безопасность – это ещё один способ сказать “безопасность данных”. Он защищает ваши информационные активы от несанкционированного доступа.
Разница между кибербезопасностью и информационной безопасностью
1) Безопасность
Оба термина являются синонимами друг друга, но разница между ними тонкая. Кибербезопасность – это защита вашего киберпространства от несанкционированного цифрового доступа. Таким образом, всё дело в защите данных, которые находятся в электронной форме. Информационная безопасность – это защита ваших информационных активов от несанкционированного доступа.
2) Значение данных
В обоих случаях наиболее важным компонентом является значение данных. В области кибербезопасности основной задачей является защита информационных и охранных технологий (ИКТ) Вашей компании от несанкционированного цифрового доступа. Он включает в себя всё, что может быть доступно через киберпространство. Информационная безопасность – это защита информационных активов Вашей компании от любых угроз.
3) Профессионалы безопасности
Специалисты по безопасности и борьбе с кибербезопасностью имеют дело с продвинутой постоянной угрозой. Это означает, что угроза неминуема и способна проникнуть в ваше киберпространство и извлечь информацию. Информационная безопасность, с другой стороны, является основой безопасности данных, и специалисты по безопасности, связаны с ИТ-приоритетами ресурсов, прежде чем бороться с угрозами.
4) Функция кибербезопасности и информационной безопасности
Кибербезопасность имеет дело с угрозами, которые могут или не могут существовать в кибер-сфере, такими как защита ваших учетных записей в социальных сетях, личной информации и т.д. Информационная безопасность в основном касается информационных активов и их целостности, конфиденциальности и доступности. Это три цели информационной безопасности.
Резюме о кибербезопасности и информационной безопасности
С сильными кибератаками, которые становятся обычной практикой среди хакерского сообщества, организации обязаны защищать свою инфраструктуру от несанкционированного доступа. Это не ограничивается частным сектором; государственные учреждения одинаково уязвимы для этих кибер-вторжений. С компаниями, занимающимися высокочувствительными данными на ежедневной основе, необходимо создать передовые системы безопасности для защиты их инфраструктуры. Это порождает кибербезопасность и информационную безопасность. В то время как оба термина являются синонимами друг с другом, разница между ними является тонкой. В то время как кибербезопасность имеет дело с защитой сетей, компьютеров и данных от несанкционированного электронного доступа, информационная безопасность имеет дело с защитой информационных активов, независимо от того, является ли это информация в физическом или цифровом формате. Понимание технологий и угроз безопасности имеет важное значение как для кибербезопасности, так и для профессионалов в области информационной безопасности.
В чем разница между терминами «безопасность информационных технологий» и «кибербезопасность»?
Данная заметка Джеймса Стэнджера (James Stanger – на фото) была опубликована 19 июля 2019 года на сайте «Гуру полномасштабного управления информацией» ( IG Guru , https://igguru.net/ ).
Мой комментарий: Меня эта заметка заинтересовала во многом потому, что я, с одной стороны, много перевожу и регулярно сталкиваюсь с проблемой подбора российских терминов, которые бы точно соответствовали англоязычным; а с другой — уже много лет участвую как в российских, так и международных терминологических дискуссиях и знаю их во всём их «блеске и нищете».
Некоторые люди используют термины «ИТ-безопасность» (IT security), «информационная безопасность» (information security) и «кибербезопасность» (cybersecurity) взаимозаменяемо, как синонимы. Но мне также приходилось работать с коллегами, которые использовали каждый из этих терминов определенным образом. Например, некоторые скажут, что понятие ИТ-безопасности является более широким и включает физическую безопасность, информационную безопасность и кибербезопасность, как показано на диаграмме 1 ниже.
Но в чём различие между этими терминами, и почему это важно? Если оно вообще имеет значение… Продолжайте читать, чтобы узнать.
Что такое ИТ-безопасность?
- Физическая безопасность: Здесь основное внимание уделяется обеспечению безопасности людей и инфраструктуры. В рамках этой категории Вы сосредоточиваете внимание на защите зданий, серверных комнат и кабельных шкафов. Например, Вы обеспечиваете правильное освещение зданий и парковок. Физическая безопасность также включает в себя понимание того, как использовать камеры наблюдения, а также охранников и даже сторожевых собак.
- Информационная безопасность. Она сфокусирована на обеспечение безопасности всех данных и получаемой на их основе информации. Информационная безопасность охватывает как данные на физических носителях (например, бумага, компьютеры), а также электронную информацию. В данной категории большое внимание уделяется резервным копиям данных, а также на методах мониторинга, позволяющим убедиться, что никто не вмешивался в данные и не отфильтровывал информацию. Здесь меньше внимания уделяется фактически используемому оборудованию и вычислительным ресурсам, поскольку акцент делается на безопасности самих данных. — И да, я различаю «данные» и «информацию»: данные – это сырой необработанный материал; информация извлекается из данных после достаточно трудоемкой очистки, обработки и преобразований.
- Кибербезопасность фокусирует внимание на защите электронных активов, включая ресурсы Интернета, локальных и глобальных сетей, которые используются для хранения и передачи этой информации. Кибербезопасность обращает внимание на том, как злоумышленники используют эти ресурсы для атаки на информацию. Те, кто интересуется кибербезопасностью, заинтересованы обеспечить. чтобы хакеры не могли использовать электронные средства для получения несанкционированного доступа к данным и информации.
Итак, что лучше? Кто прав?
На самом деле какого-то окончательного решения нет, но когда ИТ-специалисты собираются создать план безопасности, они, как правило, они склонны разделять категории физической, информационной и кибербезопасности. Порой они, по-видимому, даже не осознают этого.
Имеет ли терминология значение?
Часто эти вопросы возникают, когда ИТ-специалисты обсуждают, какая программа сертификации или обучения лучше всего подходит для их роли в сфере безопасности. Ещё одна типичная ситуация — когда люди пытаются соответствующим образом организовать свои команды по безопасности и их деятельность.
Я считаю, что если только Вы не реализуете план безопасности каким-то очень специфическим образом, тонкости терминологии на самом деле не имеют значения. Обеспечение безопасности требует углубления в детали и последовательного использования Ваших терминов. Поэтому, если Вы сосредотачиваетесь на деталях и начинаете применять меры и средства обеспечения безопасности в соответствии с разумным, основанным на политике подходом, я не думаю, что Вы столкнётесь с проблемами из-за своей терминологии, — пока она используется Вами последовательно.
Например, независимо от используемой вами терминологии, я бы использовал комбинацию усилий «красной» и «синей» команд (см. https://certification.comptia.org/it-career-news/post/view/2019/05/23/two-sides-of-the-same-coin-a-glimpse-into-pen-testing-and-security-analytics — «синяя команда» – защитники информационных ресурсов; красная – специалисты, проверяющие системы на устойчивость к атаках, т.е. «хорошие» хакеры – Н.Х .) чтобы убедиться, что Ваши подходы к обеспечению физической, информационной и / или кибербезопасности действительно работают.
Я обнаружил, что компании очень заинтересованы в том, чтобы обеспечить применение надлежащих меры безопасности, включая меры и средства детектирования (например, систему обнаружения вторжений или систему менеджмента информации и событий безопасности — security information and event management, SIEM), компенсирующие (например, разделение обязанностей) и корректирующие меры (например, блокировка IP-адресов).
Что касается различий между понятиями «ИТ-безопасность» и «кибербезопасность», наличие у Вас есть правильного фундамента знаний, позволяющего Вам лучше направлять деятельность красной и синей команд, куда важнее используемых Вами терминов.
Джеймс Стэнджер (James Stanger)
Открой дверь в мир, где наука не имеет границ — подписывайся на наш канал!
КИБЕРБЕЗОПАСНОСТЬ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: СХОДСТВА И ОТЛИЧИЯ Текст научной статьи по специальности «Компьютерные и информационные науки»
Аннотация научной статьи по компьютерным и информационным наукам, автор научной работы — Козлова Наталья Шумафовна, Довгаль Виталий Анатольевич
Проводится анализ понятий « кибербезопасность » и «информационная безопасность», объясняются различия между ними, описывается их эволюция, рассматриваются важные области совпадения, приводятся различные теоретические обоснования — концепции и возможные способы использования. Оценивая современное состояние указанных понятий и сопоставляя их с мировыми тенденциями, определяются основные направления необходимых изменений в рассматриваемых терминах.
Похожие темы научных работ по компьютерным и информационным наукам , автор научной работы — Козлова Наталья Шумафовна, Довгаль Виталий Анатольевич
CYBERSECURITY AND INFORMATION SECURITY: SIMILARITIES AND DIFFERENCES
The concepts of “cybersecurity” and “information security” are analyzed, the differences between them are explained, their evolution is described, important areas of overlap are considered, and various theoretical justifications — concepts and possible uses — are given. Assessing the current state of these concepts and matching them with world trends, the main directions of the necessary changes are determined in the terms considered.
Текст научной работы на тему «КИБЕРБЕЗОПАСНОСТЬ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: СХОДСТВА И ОТЛИЧИЯ»
Кибербезопасность и информационная безопасность: сходства и отличия
Наталья Шумафовна Козлова , Виталий Анатольевич Довгаль
1 Майкопский государственный технологический университет, Майкоп, Россия, natali20052001@bk.ru
2 Майкопский государственный технологический университет, Адыгейский государственный университет, Майкоп, Россия, urmia@mail.ru
Аннотация. Проводится анализ понятий «кибербезопасность» и «информационная безопасность», объясняются различия между ними, описывается их эволюция, рассматриваются важные области совпадения, приводятся различные теоретические обоснования — концепции и возможные способы использования. Оценивая современное состояние указанных понятий и сопоставляя их с мировыми тенденциями, определяются основные направления необходимых изменений в рассматриваемых терминах.
Ключевые слова: кибер-безопасность, киберриски, киберугрозы, защита информации, информационная безопасность информационные системы, цифровые технологии, информация, угрозы, специалисты безопасности
Cybersecurity and information security: similarities and differences
12 Natalya Sh. Kozlova1, Vitaliy А. Dovgal2
1 Maikop State University of Technology, Maikop, Russia, natali20052001@bk.ru
2 Maikop State University of Technology, Adyghe State University, Maikop, Russia, urmia@mail.ru
Abstract. The concepts of "cybersecurity" and "information security" are analyzed, the differences between them are explained, their evolution is described, important areas of overlap are considered, and various theoretical justifications — concepts and possible uses — are given. Assessing the current state of these concepts and matching them with world trends, the main directions of the necessary changes are determined in the terms considered.
Keywords: cyber security, cyber risks, cyber threats, information protection, information security information systems, digital technologies, information, threats, security specialists
Внедрение цифровых технологий в современную жизнь оказалось стремительным и колоссальным по своим последствиям. Риск для промышленных коммуникационных сетей, особенно тех, которые поддерживают критически важные инфраструктуры (местные, региональные или национальные), в последние годы неуклонно возрастает, поэтому происходит увеличение исследований в области кибербезопасности. В своих результатах некоторые исследователи очень часто взаимозаменяют понятия «кибер-
безопасность» и «информационная безопасность», что вызывает недовольство других профессионалов в области безопасности. В статье приведены важные различия между кибербезопасностью и информационной безопасностью и подробно описано, как эти термины связаны с безопасностью информации, приведены аргументы и примеры их различий и сходства.
Цель исследования заключается в изучении и анализе терминов кибербезопасно-сти и информационной безопасности, а также обосновании сходства и различий, что и обуславливает актуальность статьи. В ходе исследования применялись методы теоретического анализа, синтеза и аналогии.
Ключевые выводы: в статье выявлена необходимость дальнейшего подробного анализа и понимания атак и уязвимостей, благодаря исследованиям, основанным на более глубоком изучении методов угроз и все более сложных режимов атак, таких как сложные постоянные угрозы, программы-вымогатели и атаки на встроенные системы, именно эти аргументы обеспечивают основу для дальнейших исследований.
1. Анализ влияния кибербезопансости в функционировании коммерческой компании
В исследованиях, связанных с обеспечением защиты используемых данных, понятия «кибербезопасность» и «информационная безопасность» часто используются как синонимы. При практически ежедневном внедрении новых технологий и связанного с этим появления огромного количества терминов неудивительно, что ведутся споры о единстве и различии этих терминов обеспечения защиты данных.
Стремительное развитие сетевых и информационных технологий, наблюдающееся на протяжении последнего десятилетия, способствует появлению значимых изменений во всех областях общественной жизни и отраслях. Усиление роли технологий неизбежно ведет к возникновению рисков, связанных с обеспечением цифровой безопасности информации, и побуждает к необходимым своевременным корректировкам ее защиты. Следовательно, система информационной безопасности должна непрерывно подстраиваться под новые условия, чтобы сохранять достаточный уровень защищенности как цифровой информации, так и информации, хранящейся на традиционных носителях.
Помимо стандартных преобразований, связанных с непосредственным совершенствованием технологий, система безопасности должна быстро реагировать на внезапные изменения, вызванные вынужденными мерами. Однако многие не были полностью готовы к трансформации формата работы, вызванной эпидемиологическими ограничениями, что спровоцировало появление дополнительных угроз информационной безопасности (утечка персональных данных, несанкционированный доступ посторонних субъектов, нарушение с защитой персональных данных).
В наши дни сфера кибербезопасности развивается быстро, динамично и постоянно, поэтому системе защиты коммерческой компании необходимо совершенствоваться постоянно [1]. Крупные и малые организации подвергаются атакам каждый день, от простых фишинговых писем до сложных, подробных операций, организованных преступными группировками, и для каждой исправленной уязвимости всплывает новая, готовая к эксплуатации. Кибербезопасность не должна стоить огромных денег или требовать много времени для своего внедрения. Независимо от размера коммерческой компании повышение кибербезопасности помогает защитить как собственные данные, так и данные клиентов, что обычно способствует улучшению деловых отношений и открывает новые возможности в ведении бизнеса. Кибербезопасность становится важным компонентом успеха в бизнесе и важнейшей защитой от угроз информационной эпохи.
Инциденты, связанные со взломом, фишингом и вредоносным программным обеспечением (ПО), в настоящее время становятся причиной номер один нарушений безопасности. Кроме того, на попытки взлома оказывают влияние человеческие ошибки. В борьбе с киберпреступниками и предотвращении нарушений безопасности критически важными являются образование и осведомленность.
2. Сопутствующие работы по теме исследования
В рамках исследования было рассмотрено более пятидесяти источников, из которых следует выделить труды М.В. Арсентьева, В.Я. Ищейнова, К.В. Мирошниченко, В.В. Герасимова, в которых зафиксированы подходы к определению информационной безопасности, что может позволить сгруппировать варианты толкования и перейти к исследованию применения новых технологий для защиты информации [2-5].
В учебном пособии [4] приводится следующая трактовка рассматриваемых понятий: «Информационная безопасность — состояние системы, при котором она, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних информационных угроз, а с другой — ее функционирование не создает информационных угроз для элементов самой системы и внешней среды».
В работе [5] информационная безопасность зафиксирована как «защита информации и поддерживающей ее инфраструктуры с помощью совокупности программных, аппаратно-программных средств и методов, а также организационных мер, с целью недопущения причинения вреда владельцам этой информации или поддерживающей ее инфраструктуре». Предположим, что защита чего-либо — это процесс, а не состояние, следовательно, можно утверждать, что толкование, приведенное в работе [5], более конкретное по сравнению с предыдущим.
В учебном пособии [6] наблюдается схожее раскрытие сущности рассматриваемого понятия: «Информационная безопасность — защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий». Основное отличие — понимание безопасности как состояния среды, а не процесса приобретения, сохранения и контроля безопасности.
В работе [7] отсутствует оформленное определение нужного термина, однако фигурирует цель, на основе которой представляется возможным выделение значения. Информационная безопасность — состояние экономического субъекта, позволяющее ему стабильно развиваться и сохранять целостность.
В доктрине информационной безопасности Российской Федерации, утвержденной Указом Президента РФ от 5 декабря 2016 года № 646, информационная безопасность определена как «состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз» [8].
Кибербезопасность и информационная безопасность настолько тесно связаны, что их часто считают синонимами. Но между ними есть несколько важных различий.
Кибербезопасность определяется NIST (Национальный институт стандартов и технологий) как «способность защищать или защищать использование киберпростран-ства от кибератак». Хотя есть и другие определения — у CISA (Сертифицированный аудитор информационных систем) есть свое определение, как и у ISO (Международная организация по стандартизации), — большинство из них похожи.
Проще говоря, кибербезопасность связана с атаками изнутри или за пределами организации. Это структура защиты всего, что уязвимо для взлома, атак или несанкционированного доступа, что в основном состоит из компьютеров, устройств, сетей, серверов и программ.
Кибербезопасность также относится исключительно к защите данных, исходящих в цифровой форме — она характерна для цифровых файлов, что является ключевым
отличием от информационной безопасности. Поэтому, когда мы говорим о кибербезо-пасности, мы автоматически обсуждаем цифровую информацию, системы и сети.
3. Проблемы, возникающие в сфере кибербезопасности
Кибербезопасность — это область информационных технологий, ориентированная на защиту систем, включающих в себя электронные записи, устройства для отслеживания информации, оборудование и программное обеспечение, используемое для оказания услуг и управления ими. Кибербезопасность направлена на предотвращение атак путем защиты систем от несанкционированного доступа, использования и раскрытия данных. Основная цель — обеспечить доступность, конфиденциальность и целостность критически важных данных, которые в случае компрометации могут поставить под угрозу жизнь.
Кибератаки могут принимать разные формы — от программ-вымогателей до кражи личной информации. Воздействие атаки может варьироваться в зависимости от размера объекта. Несколько проблем являются общими для всех отраслей промышленности и производства: защита конфиденциальной информации персональных данных, уязвимости устаревших систем, проблемы ИТ и нарушения безопасности.
Информационная безопасность (или "InfoSec") — это еще один способ сказать «безопасность данных», подразумевая конфиденциальность, целостность и доступность данных (англ. CIA). Большинство современных бизнес-данных хранятся в электронном виде на серверах, настольных компьютерах, ноутбуках или в Интернете, но десять лет назад, до того, как вся конфиденциальная информация была перенесена в Интернет, она хранилась в архиве и кабинете.
Информационная безопасность связана с обеспечением безопасности данных в любой форме и является немного более широким понятием, чем кибербезопасность. Поэтому можно считать, что эксперт по информационной безопасности не является специалистом в области кибербезопасности.
Кибербезопасность — это защита данных в электронной форме (например, компьютеров, серверов, сетей, мобильных устройств и т. д.) от компрометации или атак. Частично это определение критических данных, их местонахождения, подверженности рискам и технологии, которую необходимо внедрить для их защиты. Как в кибер-безопасности, так и в информационной безопасности есть компонент физической безопасности.
Склад, полный конфиденциальных бумажных документов, нуждается в обеспечении физической защиты. Перевод данных в цифровую форму требует использования более совершенных инструментов защиты этих данных. Не имея возможности поставить физический замок на настольный компьютер, его можно повесить на дверь серверной комнаты. Другими словами, если данные хранятся физически или в цифровом виде, необходимо быть уверенным, что у них есть все необходимые средства контроля физического доступа, чтобы предотвратить доступ посторонних лиц.
Бизнес, связанный с информационной безопасностью, имеет основную задачу защитить данные коммерческой компании от несанкционированного доступа любого рода. Бизнес, связанный с кибербезопасностью, имеет основную задачу обеспечения защиты данных компании от несанкционированного электронного доступа. Но в обоих случаях значение данных имеет первостепенное значение.
Оба специалиста должны знать, какие данные наиболее важны для организации, чтобы сосредоточиться на правильном управлении киберрисками и контроле над этими данными. В некоторых сценариях специалист по информационной безопасности может помочь специалисту по кибербезопасности определить приоритетность защиты данных, а затем специалист по кибербезопасности определит наилучший курс действий
для защиты данных. Но с изменением ландшафта безопасности за последнее десятилетие все не всегда так однозначно.
За последнее десятилетие мы стали свидетелями слияния кибербезопасности и информационной безопасности, поскольку эти ранее разрозненные позиции объединились. Проблема в том, что у большинства команд нет в штате специалиста по информационной безопасности, поэтому обязанности специалиста по кибербезопасности резко расширились. Специалисты по кибербезопасности традиционно понимают, какие технологии, брандмауэры и системы защиты от вторжений необходимы, но не обязательно были связаны с бизнесом по оценке данных.
Поскольку эта тема становится все более важной для бизнеса, роль экспертов по управлению рисками кибербезопасностью меняется для должной защиты данных. Деловые партнеры и инвесторы все больше осознают важность этой темы, и компании заинтересованы в регулярной и эффективной защите данных и управлении как физическими рисками, так и киберрисками.
Кибербезопасность — это особый тип информационной безопасности, относящийся к способам, которыми организации защищают цифровую информацию, такую как сети, программы, устройства, серверы и другие цифровые активы.
Хотя это лишь один из аспектов информационной безопасности (наряду с физической безопасностью), ему уделяется наибольшее внимание, поскольку киберугрозы гораздо более вероятны, чем физические.
Вредоносное ПО, преступный взлом и внутренние ошибки являются основными причинами утечки данных, поэтому имеет смысл уделять приоритетное внимание защите, которая снижает эти риски.
Это не означает, что кибербезопасность и физическая безопасность полностью разделены. Возьмем, например, угрозу кражи устройств. В этом случае необходимы меры физической безопасности, препятствующие попаданию устройств в руки злоумышленников. В первую очередь это будет осуществляться в форме политик, инструктирующих сотрудников о том, как обращаться со своими устройствами, такими как ноутбуки, вне помещений.
Однако они должны быть дополнены мерами кибербезопасности, которые защитят организацию в случае кражи устройства.
Такие меры могут включать парольную защиту устройства и баз данных, шифрование конфиденциальной информации и реализацию аварийного отключения для удаленной очистки украденных ноутбуков.
Из-за эволюции этой позиции легко понять, почему многие люди одновременно обсуждают кибербезопасность и информационную безопасность. Вопросы, на которые пытаются ответить информационная безопасность и кибербезопасность, по сути, одинаковы.
Независимо от того, обеспечивается кибербезопасность или информационная безопасность в целом, необходимо знать о трех столпах безопасности данных. Модель описывает методы защиты конфиденциальной информации и включает:
1. Люди: сотрудники ежедневно обрабатывают конфиденциальную информацию, поэтому важно, чтобы организации информировали их о рисках и о том, как оставаться в безопасности.
2. Процессы: организации должны документировать шаги, которые сотрудники должны предпринять, чтобы оставаться в безопасности. Это должно включать определение ролей и ответственности за действия по защите данных.
3. Технологии: существует бесчисленное множество технических средств защиты, которые организации могут использовать для борьбы с угрозами, например, антивирусное программное обеспечение, контроль доступа и шифрование данных.
Хотя в Интернете по-прежнему ведутся оживленные дискуссии о том, означают ли кибербезопасность и информационная безопасность одно и то же, имеет смысл рассматривать кибербезопасность как форму информационной безопасности. Надо рассматривать информационную безопасность как зонтик, под которым стоит кибербезо-пасность и другие темы безопасности, такие как криптография и мобильные вычисления. Однако провести четкое различие может быть непросто, учитывая их взаимное расположение в описной иерархии и влияние.
Есть и другие различия в обсуждении кибербезопасности и информационной безопасности. В то время, как кибербезопасность связана с защитой информации в ки-берпространстве, информационная безопасность означает защиту данных в киберпро-странстве и за его пределами. Другими словами, Интернет или оконечное устройство могут быть только частью общей картины. Оба включают защиту киберпространства от взломов, которые могут включать программы-вымогатели, шпионское ПО, вредоносное ПО и другие типы вредоносного программного обеспечения, которые могут вызвать разного рода хаос. Однако профессионалы в области кибербезопасности имеют более узкую направленность.
Специалисты по кибербезопасности принимают активное участие в защите серверов, конечных точек, баз данных и сетей, обнаруживая дыры и неправильные конфигурации, которые создают уязвимости. Другими словами, они несут ответственность за предотвращение нарушений. Самые талантливые думают, как хакеры и, возможно, даже были таковыми в прошлом. Конечно, специалисты по информационной безопасности также озабочены предотвращением потери данных. Они работают над этим вместе со своими кибер-коллегами, но могут играть более широкую роль в определении приоритетов, в первую очередь наиболее конфиденциальных данных и составлении плана восстановления после взлома. В таблице 1 приведены сравнительные характеристики специалистов в этих двух направлениях.
Сравнительные характеристики специалистов Table 1. Comparative characteristics of specialists
Компьютерная безопасность Информационная безопасность
Сосредоточена исключительно на онлайн-угрозах Рассматривает ландшафт безопасности издалека
Учится думать, как хакер Занимается защитой данных от любых угроз
Развивает глубокое понимание вредоносного ПО Наблюдает за несанкционированным доступом / изменением / нарушением
Действует как первая линия защиты Создает планы восстановления после нарушения
Также полезно подумать о разнице между данными и информацией на более фундаментальном уровне. Данные могут быть любыми, например, серией чисел, но не все данные равны. Что представляют собой эти данные и насколько они конфиденциальны, находятся в ведении профессионалов в области информационной безопасности? Если, например, ряд цифр был номером кредитной карты клиента, то группы информационной безопасности обязаны убедиться, что они соответствуют государственным постановлениям. Опять же, они тесно сотрудничают со своими кибер-коллегами, чтобы обеспечить безопасность наиболее важных данных. Но они несут ответственность за гораздо более значительную долю общей безопасности в организации.
В таблице 2 представлены данные признаков отличия между информационной безопасностью и кибербезопасностью.
Признаки отличий информационной безопасности и кибербезопасности Table 2. Differences of information security and cybersecurity
Кибербезопасность Информационная безопасность
Представляет собой практику защиты данных извне ресурса в Интернете Представляет собой защиту информации от неавторизованного пользователя, доступа и изменения или удаления данных для обеспечения конфиденциальности
Предназначена для защиты киберпростран-ства от кибератак Занимается защитой данных от любых форм угроз
Предназначена для защиты всего периметра в киберсфере Предназначена для защиты информации независимо от области
Устраняет опасность для киберпространства Занимается защитой данных от любых форм угроз
Предотвращает киберпреступления, кибер-мошенничество и применяется правоохранительными органами Борется против несанкционированного доступа, нарушений целостности и раскрытия информации
Оказывает помощь специалистам при постоянной угрозе взлома данных В первую очередь обеспечивает приоритет ресурсов в борьбе с угрозами информации
Занимается проблемами угроз, возникающими в киберпространстве Связана с информационными активами и целостностью, конфиденциальностью
Центр кибернетической и информационной безопасности определяет информационную безопасность как процесс защиты информации, а также информационных систем от несанкционированного доступа, раскрытия, нарушения, уничтожения, модификации или использования, и все это для обеспечения конфиденциальности, целостности и доступности. Эти три термина определены следующим образом:
1. Конфиденциальность — относится к сохранению санкционированных ограничений на доступ и раскрытие, включая средства защиты личной информации, а также конфиденциальной информации [9].
2. Целостность — относится к защите от несанкционированного уничтожения или модификации информации, включая обеспечение ее подлинности и невозможности отказа от авторства.
3. Доступность — относится к обеспечению надежного и своевременного доступа к информации, а также ее использования.
Можно выделить пять важнейших отличий понятий «кибербезопасность» и «информационная безопасность»:
1. Определение. Кибербезопасность — это практика защиты данных, связанных с ними технологий и источников хранения от угроз. С другой стороны, информационная безопасность означает защиту информации от несанкционированного доступа, который может привести к нежелательному изменению или удалению данных.
По сути, кибербезопасность — это киберсфера и связанные с ней данные. Информационная безопасность, напротив, в первую очередь ориентирована на информацию, что гарантирует конфиденциальность, целостность и доступность.
2. Домен. Кибербезопасность означает защиту всего и вся, что присутствует в киберсфере, например, данных, информации или устройств и технологий, связанных с вышеупомянутым. Информационная безопасность, с другой стороны, касается защиты обеих форм информации — цифровой и аналоговой — независимо от области.
Защита профилей в социальных сетях и личной информации в киберсфере связана с кибербезопасностью. Информационная безопасность, напротив, имеет дело
конкретно с информационными активами, доступностью и конфиденциальностью целостности.
3. Процесс — в то время как кибербезопасность в первую очередь связана с защитой использования киберпространства и предотвращением кибератак, информационная безопасность просто защищает информацию от любой формы угрозы и предотвращает такой угрожающий сценарий.
4. Профессионалы, занимающиеся информационной безопасностью, составляют основу безопасности данных и отдают приоритет ресурсам, прежде чем бороться с угрозами. Специалисты по кибербезопасности имеют дело именно с постоянными угрозами повышенной сложности.
5. Защита. Кибербезопасность устраняет все опасности, скрывающиеся в кибер-пространстве. Информационная безопасность, напротив, имеет дело только со всеми формами угроз информации.
Кибербезопасность конкретно касается киберпреступлений, кибермошенничест-ва и правоохранительных органов. Изменение и нарушение раскрытия информации, а также несанкционированный доступ — две наиболее важные проблемы, с которыми сталкивается информационная безопасность.
4. Синергия кибербезопасности и информационной безопасности
Ранее были показаны в основном теоретические различия между кибербезопас-ностью и информационной безопасностью. С практической точки зрения кибербезо-пасность и информационная безопасность обычно рассматриваются как синонимы, что связано с их частично совпадающим характером с точки зрения процесса, направленности и целей.
Единственный способ защитить себя от злоумышленников, которые пытаются использовать атаки для разрушения, — это опередить игру и предвидеть их следующий ход. Именно это является целью передовых исследований кибербезопасности и информационной безопасности. Поскольку частота, интенсивность и масштабы атак и кибератак постоянно растут, это сейчас является более важным, чем когда-либо прежде [10].
Таким образом, можно сказать, что кибербезопасность охватывает все аспекты безопасности, относящиеся к киберсфере, а информационная безопасность — это безопасность информации независимо от области применения. Можно сделать вывод, что информационная безопасность есть надмножество кибербезопасности, поэтому бесконечные дебаты о кибербезопасности и информационной безопасности могут быть неправильным подходом к двум вещам, которые так дополняют друг друга и защищают данные от кражи, доступа, изменения или удаления. Основное отличие, на наш взгляд, — широта их направленности.
И кибербезопасность, и информационная безопасность являются важными аспектами процветания технологий в XXI веке. Следовательно, любой профессионал, стремящийся добиться успеха в мире безопасности данных, должен хорошо понимать эти два термина. Чтобы узнать больше и лучше понять безопасность данных, необходимо ознакомиться с руководствами по информационной безопасности и этическому взлому [11].
Специалисты по безопасности должны быть на шаг впереди тех, кто использует технологии с неправильными намерениями и целями. Именно они знают, как это может случиться и как этого можно избежать, предотвратить или свести к минимуму. В условиях непрерывного развития технологий ИТ-специалистам по безопасности необходи-
мо быть в курсе всех последних событий в области технологий, чтобы иметь возможность решать и, когда и где это возможно, предотвращать такие сценарии.
По мере того, как мир становится все более взаимосвязанным, исследования в области кибербезопасности и информационной безопасности будут оставаться одним из самых эффективных и незаменимых инструментов в глобальной борьбе с злоумышленниками, желающими вызвать хаос и разрушение.
1. Козлова Д.Р., Козлова Н.Ш. Информационная безопасность в виртуальной среде // Наука и творчество: вклад молодежи: материалы Всерос. молодеж. науч.-практ. конф. студентов, аспирантов и молодых ученых. Махачкала, 2020. С. 48-50.
2. Арсентьев М.В. К вопросу о понятии «Информационной безопасности» // Информационное общество. 1997. № 4. С. 48-50.
3. Герасимов В.Б., Минина Л.С., Васильева А.В. Информационные технологии производственных систем: учеб. пособие. Новосибирск: НГАСУ, 2019. 74 с.
4. Ищейнов В.Я. Информационная безопасность и защита информации: учеб. пособие. Москва: Директ-Медиа, 2020. 271 с.
5. Статьев В.Ю., Тиньков В.А. Информационная безопасность распределенных информационных систем // Информационное общество. 1997. № 1. С. 68-71.
6. Ковалев Д.В. Информационная безопасность: учеб. пособие. Ростов-на-Дону: ЮФУ, 2016. 74 с.
7. Карзаева Н.Н. Основы экономической безопасности: учеб. пособие. Москва: ИН-ФРА-М, 2017. 275 с.
8. Об утверждении Доктрины информационной безопасности Российской Федерации: Указ Президента РФ от 05.12.2016 № 646 // КонсультантПлюс. Москва, 2021.
9. Стандарты категорий безопасности информации и информационных систем / L.E. Donald, J.B. Phillip, L.B. Arden, Е.Д. Никуленко. 2017. URL:
http://www.masters.donntu.edu.ua/20ll/fknt/nikulenko/library/translate.htm (дата обращения: 01.07.2021).
10. Довгаль В.А., Довгаль Д.В. Анализ проблем обеспечения информационной безопасности беспроводных сенсорных сетей и методов обеспечения безопасности Интернета вещей // Вестник Адыгейского государственного университета. Сер.: Естественно-математические и технические науки. 2021. Вып. 1 (276). С. 75-83. URL: http://vestnik.adygnet.ru
11. Довгаль В.А., Довгаль Д.В. Сценарии кибер-атак на умные города и их последствия // Дистанционные образовательные технологии: материалы IV Всерос. науч.-практ. конф. с ме-ждунар. участием. Посвящается 75-летию ГПА / отв. ред. В.Н. Таран. Симферополь, 2019. С.427-433.
1. Kozlova D.R., Kozlova N.Sh. Information security in a virtual environment // Science and creativity: the contribution of youth: proceedings of the Russian Youth scient. and pract. conf. of students, graduate students and young scientists. Makhachkala, 2020. P. 48-50.
2. Arsentyev M.V. On the problem of the concept of "Information security" // Information Society. 1997. No. 4. P. 48-50.
3. Gerasimov V.V., Minina L.S., Vasilyeva A.V. Information technologies of production systems: a manual. Novosibirsk: NGASU, 2019. 74 p.
4. Ishcheynov V.Ya. Information security and information protection: a manual. Moscow: Direct-Media, 2020.271 p.
5. Statyev V.Yu., Tinkov V.A. Information security of distributed information systems // Information Society. 1997. No. 1. P. 68-71.
6. Kovalev D.V. Information security: a manual. Rostov-on-Don: SFedU, 2016. 74 p.
7. Karzaeva N.N. Fundamentals of economic security: a manual. Moscow: INFRA-M, 2017.
8. On the approval of the Doctrine of information security of the Russian Federation: Decree of the President of the Russian Federation of 05.12.2016 No. 646 // ConsultantPlus. Moscow, 2021.
9. Standards of categories of security of information and information systems / L.E. Donald, J.B. Phillip, LB. Arden, E D. Nikulenko. 2017. URL:
http://www.masters.donntu.edu.ua/2011/fknt/nikulenko/library/translate.htm (access date: 01.07.2021).
10. Dovgal V.A., Dovgal D.V. Analysis of the problems of ensuring information security of wireless sensor networks and methods of ensuring the security of the Internet of Things // The Bulletin of the Adyghe State University. Ser.: Natural-Mathematical and Technical Sciences. 2021. Iss. 1 (276). P. 75-83. URL: http://vestnik.adygnet.ru
11. Dovgal V.A., Dovgal D.V. Scenarios of cyber attacks on smart cities and their consequences // Remote educational technologies: proceedings of the 4th Russian scient. and pract. conf. with international participation. Dedicated to the 75th anniversary of the GPA / ed. by V.N. Taran. Simferopol, 2019. P. 427-433.
Авторы заявляют об отсутствии конфликта интересов. The authors declare no conflicts of interests.
Статья поступила в редакцию 19.07.2021; одобрена после рецензирования 21.08.2021; принята к публикации 23.08.2021.
The article was submitted 19.07.2021; approved after reviewing 21.08.2021; accepted for publication 23.08.2021.