Informační bezpečnost automatizovaných systémů: druhy ohrožení a metody prevence

Před otevřením tématu "Bezpečnost informací automatizované systémy ", určíme, které systémy lze považovat za automatizované. Každé desetiletí se naše civilizace stává čím dál technologičtější. Potřeba kvalitních výrobků se zvyšuje spolu s rostoucím množstvím rutinních pracovních míst a povinností. Automatizované systémy jsou vyzývány, aby se s nimi vyrovnaly. Řídí výrobu určitých výrobků nebo určitých procesů. Výsledek je vždy shodný s normou. Takové systémy jsou vybaveny průmyslovými a finančními podniky, řídí téměř všechny procesy, které vyžadují automatizaci. Samozřejmě prostřednictvím těchto systémů prochází mnoho důležitých informací, které musí být chráněny. Informační bezpečnost automatizovaných systémů je hlavním problémem velkých podniků.

Hrozby, kterým jsou informační systémy vystaveny, mají svou vlastní klasifikaci. Nejčastěji jsou cílem počítačových útoků důvěrná data, například údaje o finančních podnicích. Při procházení lokálními sítěmi se tyto informace stanou zranitelnými, avšak jejich extrakce je k dispozici pouze vysoce kvalifikovaným odborníkům. Má svůj slabý bod a hardware-software část systému. Informační bezpečnost společnosti nebude respektována, pokud útočník zničí potřebný program, přidá k němu další prvek nebo změní pořadí, ve kterém jsou umístěna důležitá data. Informace, které jsou přístupné pouze konkrétní osobě nebo procesu, jsou také ohroženy.

Výše uvedené problémy mohou nastat v několika případech. Někdy jsou způsobeny takovými přírodními faktory, jako je povodeň, oheň, hurikán a další přírodní katastrofy. Někdy se vinou chyby, ke kterým dochází v systému při ztrátě dat. Nejčastěji však problémy informační bezpečnosti vznikají na základě zavinění osoby. Takové hrozby jsou pasivní nebo aktivní. Pokud se člověk neúmyslně poškodil systém, například se v programování mylně zabýval, problém je považován za pasivní. Aktivní škoda se stává, když je úmyslně způsobena škoda, například odcizení nebo zničení jedinečných informací. Tyto akce jsou zpravidla spáchány kvůli penězům. Chcete-li poškodit systém, může člověk na dálku zavést do něj škodlivý program (skript, kód atd.).

Jak se zachová bezpečnost informačních systémů? Existuje několik způsobů ochrany informací. Nejběžnější metodou bylo vytváření překážek, kdy je cesta k útočníkovi blokována sadou hesel nebo programem "zabezpečení". Zabezpečte systém řízením přístupu k němu. Takové řízení se skládá z:

• identifikace zdrojů, personálu a uživatelů;
• ověření pravosti objektu nebo osoby (dodržování stanoveného vzoru nebo předpisů);
• registrace všech volání na chráněné zdroje;
• reakce na pokusy o nelegální jednání nebo neoprávněný vstup do systému.

Informační bezpečnost automatizovaných systémů je zajištěna několika dalšími způsoby - maskování, regulace, nátlak a motivace. Všechny tyto metody činí tento typ systému prakticky nezranitelný pro kybernetické piráty, což pozitivně ovlivňuje jejich práci.