Во дигиталната ера, одржувањето на безбедноста на компјутерските системи е од клучно значење за заштита на податоците, зачувување на приватноста и обезбедување на интегритетот на инфраструктурата за информатичка технологија. Безбедноста на системот се однесува на протоколи, методи и алатки дизајнирани да ги заштитат компјутерските системи и мрежи од кражба, оштетување или неовластен пристап. Оваа лекција ќе ги истражи основните концепти и стратегии кои се користат во безбедноста на системот.
Пред да навлезете во одбранбените механизми за безбедност на системот, од суштинско значење е да се разберат вообичаените закани со кои се соочуваат компјутерските системи:
За да се одбрани од овие закани, безбедноста на системот е изградена врз три основни принципи, кои често се нарекуваат тријада на ЦИА:
Овие принципи ја формираат основата врз која се развиваат сите безбедносни стратегии и протоколи на системот.
Шифрирањето игра витална улога во зачувувањето на доверливоста. Тоа е процес на конвертирање на обичен текст во нечитлив формат, познат како шифриран текст, користејќи алгоритам и клуч. Само оние со клучот можат да го дешифрираат шифрениот текст назад во неговата оригинална форма. Математичката основа за шифрирање вклучува сложени алгоритми, еден од наједноставните е шифрата на Цезар, која ја поместува секоја буква за фиксен број позиции во азбуката. На пример, со поместување од 3, A станува D, B станува E итн.
За да се обезбеди интегритет и достапност, системите мора да бидат способни да го потврдат идентитетот на корисниците (автентикација) и да го контролираат нивниот пристап до ресурсите (контрола на пристап). Механизмите за автентикација може да вклучуваат лозинки, дигитални сертификати и биометриски податоци. Откако ќе се автентицира, моделите за контрола на пристап ги одредуваат ресурсите со кои корисникот може да комуницира. Овие модели вклучуваат:
Заштитните ѕидови служат како бариера помеѓу заштитените внатрешни мрежи и недоверливите надворешни мрежи како што е интернетот. Тие го следат и контролираат дојдовниот и појдовниот мрежен сообраќај врз основа на однапред одредени безбедносни политики. Слично на тоа, антивирусниот софтвер заштитува од малициозен софтвер со скенирање, откривање и отстранување на вируси од компјутерите и мрежите.
Бидејќи мрежите се од витално значење за работата на компјутерските системи, нивното обезбедување е најважно. Безбедноста на мрежата вклучува мерки за заштита на употребливоста, доверливоста, интегритетот и безбедноста на мрежата. Техниките вклучуваат:
Ниту еден систем не може да биде целосно безбеден. Затоа, подготовката на план за одговор на инцидентот е од суштинско значење. Овој план ги наведува чекорите што треба да се преземат во случај на нарушување на безбедноста, вклучително и идентификување и задржување на прекршувањето, искоренување на заканата, враќање на изгубените податоци и анализа на инцидентот за да се спречат идни прекршувања.
Безбедноста на системот е широко и динамично поле, кое постојано се развива за да се спротивстави на новите закани. Со разбирање на принципите и механизмите дискутирани во оваа лекција, поединците и организациите можат подобро да ги заштитат своите компјутерски системи и мрежи од потенцијални безбедносни прекршувања. Одржувањето на безбедноста на системот бара комбинација од технолошки мерки, внимателно следење и континуирано подобрување за да се прилагоди на постојано променливиот пејзаж на сајбер заканите.
