A mai digit\u00e1lis korban, ahol az adat sz\u00e1m\u00edt az egyik leg\u00e9rt\u00e9kesebb er\u0151forr\u00e1snak, az inform\u00e1ci\u00f3biztons\u00e1g (information security) kiemelt szerepet j\u00e1tszik a szervezetek \u00e9let\u00e9ben. Az adatokat nemcsak gy\u0171jteni, hanem megv\u00e9deni is tudni kell. Ez a v\u00e9delem nem csup\u00e1n technikai k\u00e9rd\u00e9s, hanem strat\u00e9giai \u00e9s bizalmi \u00fcgy is. A legt\u00f6bb v\u00e1llalat sz\u00e1m\u00e1ra a legnagyobb \u00e9rt\u00e9ket a birtok\u00e1ban l\u00e9v\u0151 inform\u00e1ci\u00f3k \u2013 \u00fcgyf\u00e9ladatok, \u00fczleti dokumentumok, p\u00e9nz\u00fcgyi rendszerek \u2013 jelentik. Ha ezek vesz\u00e9lybe ker\u00fclnek, az eg\u00e9sz m\u0171k\u00f6d\u00e9s meginoghat.<\/p>\n\n\n\n
Az inform\u00e1ci\u00f3biztons\u00e1g c\u00e9ljait a szak\u00e9rt\u0151k egy j\u00f3l bev\u00e1lt modell alapj\u00e1n \u00e9rtelmezik: ez a CIA-h\u00e1romsz\u00f6g (CIA triad), amely h\u00e1rom alapelv k\u00f6r\u00e9 \u00e9p\u00fcl: bizalmass\u00e1g<\/strong> (confidentiality), s\u00e9rtetlens\u00e9g<\/strong> (integrity) \u00e9s rendelkez\u00e9sre \u00e1ll\u00e1s<\/strong> (availability). Ezek egy\u00fctt biztos\u00edtj\u00e1k, hogy az inform\u00e1ci\u00f3t minden szempontb\u00f3l v\u00e9dettnek tekinthess\u00fck.<\/p>\n\n\n\n A bizalmass\u00e1g megakad\u00e1lyozza az illet\u00e9ktelen hozz\u00e1f\u00e9r\u00e9st<\/strong><\/p>\n\n\n\n A bizalmass\u00e1g azt jelenti, hogy csak azok f\u00e9rhetnek hozz\u00e1 az adatokhoz, akik erre jogosultak. Ez az a biztons\u00e1gi alapelv, amire az emberek el\u0151sz\u00f6r gondolnak, amikor a kiberbiztons\u00e1gr\u00f3l van sz\u00f3: az adatok v\u00e9delme a k\u00edv\u00e1ncsi szemek el\u0151l. \u00c1ll\u00edts be vil\u00e1gos \u00e9s szigor\u00fa hozz\u00e1f\u00e9r\u00e9si szab\u00e1lyokat<\/strong>, p\u00e9ld\u00e1ul jelszavas v\u00e9delmet, t\u00f6bbfaktoros azonos\u00edt\u00e1st, vagy adat-titkos\u00edt\u00e1st.<\/p>\n\n\n\n Ha a bizalmass\u00e1g s\u00e9r\u00fcl, az \u00e9rz\u00e9keny inform\u00e1ci\u00f3k nyilv\u00e1noss\u00e1gra ker\u00fclhetnek. Az ilyen t\u00e1mad\u00e1sokat \u201edisclosure\u201d-nek h\u00edvj\u00e1k, amikor a t\u00e1mad\u00f3k jogosulatlanul hozz\u00e1jutnak \u00e9s tov\u00e1bb\u00edtanak adatokat. Haszn\u00e1lj audit\u00e1lhat\u00f3 \u00e9s naprak\u00e9szen kezelt jogosults\u00e1gokat<\/strong>, hogy nyomon tudd k\u00f6vetni, ki \u00e9s mikor f\u00e9rt hozz\u00e1 az inform\u00e1ci\u00f3hoz. Az inform\u00e1ci\u00f3biztons\u00e1gi szakemberek idej\u00fck jelent\u0151s r\u00e9sz\u00e9t annak szentelik, hogy megel\u0151zz\u00e9k az ilyen jelleg\u0171 incidenseket.<\/p>\n\n\n\n A s\u00e9rtetlens\u00e9g garant\u00e1lja az adatok hiteless\u00e9g\u00e9t \u00e9s v\u00e1ltozatlans\u00e1g\u00e1t<\/strong><\/p>\n\n\n\n A m\u00e1sodik pill\u00e9r, a s\u00e9rtetlens\u00e9g, azt biztos\u00edtja, hogy az adatok pontosak, megb\u00edzhat\u00f3ak \u00e9s nem m\u00f3dosultak jogosulatlanul. Ez akkor is fontos, ha egy t\u00e1mad\u00f3 pr\u00f3b\u00e1l meg sz\u00e1nd\u00e9kosan k\u00e1rt okozni, \u00e9s akkor is, ha egy technikai hiba \u2013 p\u00e9ld\u00e1ul rendszer\u00f6sszeoml\u00e1s vagy adat\u00e1tviteli hiba \u2013 miatt s\u00e9r\u00fclnek az adatok. V\u00e9dd az adatokat automatiz\u00e1lt ellen\u0151rz\u0151 rendszerekkel \u00e9s napl\u00f3z\u00e1ssal<\/strong>, hogy \u00e9szlelhet\u0151ek legyenek a nem k\u00edv\u00e1nt v\u00e1ltoz\u00e1sok.<\/p>\n\n\n\n A s\u00e9rtetlens\u00e9g megs\u00e9rt\u00e9se azt jelenti, hogy m\u00e1r nem b\u00edzhatunk abban, amit l\u00e1tunk. P\u00e9ld\u00e1ul egy p\u00e9nz\u00fcgyi nyilv\u00e1ntart\u00e1s hib\u00e1s lehet, ha valaki manipul\u00e1lta az adatokat. Alkalmazz kriptogr\u00e1fiai megold\u00e1sokat, mint p\u00e9ld\u00e1ul checksum-okat vagy digit\u00e1lis al\u00e1\u00edr\u00e1sokat<\/strong>, hogy garant\u00e1ld az adatok \u00e9ps\u00e9g\u00e9t. A s\u00e9rtetlens\u00e9g v\u00e9delme teh\u00e1t nemcsak t\u00e1mad\u00e1sok ellen fontos, hanem a bels\u0151 hib\u00e1k, v\u00e9letlen m\u00f3dos\u00edt\u00e1sok ellen is.<\/p>\n\n\n\n A rendelkez\u00e9sre \u00e1ll\u00e1s biztos\u00edtja a folyamatos hozz\u00e1f\u00e9r\u00e9st az adatokhoz<\/strong><\/p>\n\n\n\n Az utols\u00f3, de ugyanolyan fontos c\u00e9l a rendelkez\u00e9sre \u00e1ll\u00e1s: annak biztos\u00edt\u00e1sa, hogy a jogosult felhaszn\u00e1l\u00f3k akkor f\u00e9rjenek hozz\u00e1 az inform\u00e1ci\u00f3hoz, amikor sz\u00fcks\u00e9g\u00fck van r\u00e1. Gondoskodj arr\u00f3l, hogy a rendszerek folyamatosan m\u0171k\u00f6djenek<\/strong>, k\u00fcl\u00f6n\u00f6sen akkor, ha \u00fczletkritikus adatokr\u00f3l van sz\u00f3.<\/p>\n\n\n\n Amikor egy rendszer el\u00e9rhetetlenn\u00e9 v\u00e1lik, az hat\u00e1ssal lehet az eg\u00e9sz v\u00e1llalkoz\u00e1s m\u0171k\u00f6d\u00e9s\u00e9re. Egy webshop p\u00e9ld\u00e1ul nem tud kiszolg\u00e1lni v\u00e1s\u00e1rl\u00f3kat, ha az oldala le\u00e1ll. A t\u00e1mad\u00f3k gyakran alkalmaznak denial of service (DoS)<\/strong> t\u00edpus\u00fa t\u00e1mad\u00e1sokat, amelyek c\u00e9lja, hogy t\u00falterhelj\u00e9k vagy \u00f6sszeomlassz\u00e1k a c\u00e9lrendszert. Haszn\u00e1lj elosztott rendszereket \u00e9s v\u00e9szhelyzeti terveket<\/strong>, hogy egy ilyen t\u00e1mad\u00e1s eset\u00e9n is biztos\u00edtani tudd a hozz\u00e1f\u00e9r\u00e9st.<\/p>\n\n\n\n A rendelkez\u00e9sre \u00e1ll\u00e1s teh\u00e1t nem csup\u00e1n technikai kih\u00edv\u00e1s, hanem \u00fczleti sz\u00fcks\u00e9gszer\u0171s\u00e9g. Ak\u00e1r egy kis c\u00e9g vagy, ak\u00e1r egy nagyv\u00e1llalat, ha nem tudsz hozz\u00e1f\u00e9rni a saj\u00e1t adataidhoz, azonnali bev\u00e9tel- \u00e9s bizalomveszt\u00e9st tapasztalhatsz.<\/p>\n\n\n\n Z\u00e1r\u00f3 gondolat: a h\u00e1rom pill\u00e9r egy\u00fctt ny\u00fajt teljes v\u00e9delmet<\/strong><\/p>\n\n\n\n A bizalmass\u00e1g, s\u00e9rtetlens\u00e9g \u00e9s rendelkez\u00e9sre \u00e1ll\u00e1s h\u00e1rmasa egy\u00fctt adja az inform\u00e1ci\u00f3biztons\u00e1g alapj\u00e1t. Ha b\u00e1rmelyik hi\u00e1nyzik, a t\u00f6bbi is vesz\u00e9lybe ker\u00fclhet. Ez\u00e9rt fontos, hogy ezek az elvek ne csak a szak\u00e9rt\u0151k eszk\u00f6zt\u00e1r\u00e1ban szerepeljenek, hanem mindenki tudat\u00e1ban legyenek \u2013 hiszen a biztons\u00e1g k\u00f6z\u00f6s felel\u0151ss\u00e9g.<\/p>\n","protected":false},"excerpt":{"rendered":" Bizalmass\u00e1g, s\u00e9rtetlens\u00e9g, rendelkez\u00e9sre \u00e1ll\u00e1s: ez a h\u00e1rom alapelv adja az inform\u00e1ci\u00f3biztons\u00e1g gerinc\u00e9t.<\/p>\n","protected":false},"author":1,"featured_media":652,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sas_skip_auto_schedule":false,"_sas_force_auto_schedule":false,"footnotes":""},"categories":[1],"tags":[157,86,753,755,89,756,73,96,93,419,499,83,757,754,76,377,90],"series":[],"class_list":["post-640","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kiberbiztonsag","tag-adatbiztonsag","tag-adatvedelem","tag-bizalmassag","tag-cia","tag-digitalis","tag-dos","tag-halozat","tag-hozzaferes","tag-informacio","tag-informaciobiztonsag","tag-jogosultsag","tag-kiberbiztonsag","tag-rendelkezesre-allas","tag-sertetlenseg","tag-tamadas","tag-titkositas","tag-vedelem"],"yoast_head":"\n