Prednaska - Zakl. konc. poc. bez. 2.3.2021 18:00

Zhrnutie prednášky

Prednáška zopakuje základné pojmy počítačovej bezpečnosti ako úvod k hrozbám, detekcii a ochrane, ktoré budú nasledovať na ďalšej hodine. Bezpečnosť je vymedzená ako kontinuálna činnosť, ktorá musí pokrývať spracovanie, uchovávanie, distribúciu aj prezentáciu informácií. Rozlišujú sa útočníci typu hacker a cracker a kritériá ochrany informácií v modeli CIA (dôvernosť, integrita, dostupnosť) rozšírenom o zodpovednosť. Hlavná časť popisuje päť krokov plánovania bezpečnosti: rozhodnutie manažmentu, analýzu rizík, stratégiu a bezpečnostnú politiku, jej zavedenie do praxe a kontrolu reakcií na incidenty. Postupy vychádzajú z noriem ISO a osvedčených postupov, napríklad ITIL.

• - Bezpečnosť nie je statický stav, ale kontinuálna činnosť ochrany pred stratami.
• - Ochrana musí pokrývať spracovanie, úschovu, distribúciu aj prezentáciu informácií.
• - Hacker skúma systémy do hĺbky, cracker ich nepovolene prelamuje, napríklad licencie či heslá (brute force, sociálny hacking).
• - Informačné aktíva chráni model CIA (dôvernosť, integrita, dostupnosť) doplnený o accountability, teda riadenie, kontrolu a audit.
• - Plánovanie bezpečnosti má päť krokov: rozhodnutie manažmentu, analýza rizík, stratégia a politika, zavedenie opatrení, kontrola a testovanie.
• - Analýza rizík zisťuje aktíva, zraniteľné miesta a hrozby a porovnáva cenu riešenia s jeho prínosom.
• - Normy ISO a osvedčené postupy (ITIL) štandardizujú riadenie bezpečnosti a umožňujú získať certifikát.

Zhrnutie pripravené s pomocou AI z prepisu videa.