Fundamentoj pri Sekureco de Komputilaj Sistemoj EITC/IS/CSSF

Protekti komputilsistemojn kaj informojn de damaĝo, ŝtelo kaj kontraŭleĝa uzo estas ĝenerale konata kiel komputilsistemo sekureco, foje ankaŭ referita kiel cibersekureco. Seriaj numeroj, fizikaj sekurecaj mezuroj, monitorado kaj alarmoj estas ofte uzataj por protekti komputilan ilaron, same kiel por aliaj gravaj aŭ sentemaj ekipaĵoj. Informoj kaj sistema aliro en programaro, aliflanke, estas protektitaj uzante diversajn strategiojn, kelkaj el kiuj estas sufiĉe komplikaj kaj postulas adekvatajn profesiajn kompetentecojn.

Kvar esencaj danĝeroj estas traktitaj per la sekurecaj proceduroj asociitaj kun la prilaboritaj informoj kaj aliro de komputilsistemoj:

• Ŝtelo de datumoj de registaraj komputiloj, kiel intelekta proprieto,
• Vandalismo, inkluzive de la uzo de komputila viruso por detrui aŭ kaperi datumojn,
• Fraŭdo, kiel retpiratoj (aŭ ekz. bankpersonaro) deturnanta financon al siaj propraj kontoj,
• Invado de privateco, kiel akiri protektitajn personajn financajn aŭ medicinajn datumojn de granda datumbazo sen permeso.

La plej baza metodo por protekti komputilan sistemon kontraŭ ŝtelo, vandalismo, invado de privateco kaj alia nerespondeca konduto estas spuri kaj registri la aliron kaj agadon de la diversaj uzantoj al la sistemo. Ĉi tio ofte estas plenumita donante al ĉiu persono, kiu havas aliron al sistemo, unikan pasvorton. La komputila sistemo tiam povas spuri la uzon de ĉi tiuj pasvortoj aŭtomate, notante informojn kiel kiuj dosieroj estis aliritaj per kiuj pasvortoj, ktp. Alia sekureca tekniko estas konservi datumojn de sistemo sur malsama aparato aŭ medio, kiu estas ordinare neatingebla per la komputila sistemo. Finfine, datenoj estas ofte ĉifritaj, permesante nur al tiuj kun ununura ĉifrada ŝlosilo malkodi ĝin (kiu kategoriiĝas sub la nocio de kriptografio).

Ekde la enkonduko de modemoj (aparatoj kiuj permesas komputilojn interagi per telefonlinioj) en la malfruaj 1960-aj jaroj, komputila sekureco estis ĉiam pli grava. En la 1980-aj jaroj, la evoluo de personaj komputiloj pliseverigis la problemon permesante al retpiratoj (senrespondece agantaj, tipe memlernitaj komputilprofesiuloj, preterirante komputilalirlimigojn) kontraŭleĝe aliri gravajn komputilsistemojn de la komforto de siaj propraj hejmoj. Kun la eksploda pliiĝo de la Interreto en la malfruaj dudekaj kaj fruaj dudekunuaj jarcentoj, komputila sekureco iĝis grava zorgo. La disvolviĝo de plifortigitaj sekurecaj sistemoj provas redukti tiajn vundeblecojn, tamen komputilaj krimmetodoj ĉiam evoluas, prezentante novajn riskojn.

Demandi kio estas sekurigita estas unu tekniko por determini la similecojn kaj diferencojn en komputilsistemoj. 

Kiel ekzemplo,

• Informa sekureco estas la protekto de datumoj kontraŭ neaŭtorizita aliro, ŝanĝo kaj forigo.
• Aplika sekureco estas la protekto de aplikaĵo kontraŭ ciberminacoj kiel SQL-injekto, DoS-atakoj, datumrompoj, ktp.
• Komputila sekureco estas difinita kiel protektado de komputilaj sistemoj, kiuj komunikas per komputilaj retoj laŭ kontrolo, tenante ilin ĝisdatigitaj kaj flikitaj.
• Reta sekureco estas difinita kiel sekurigado de kaj programaro kaj aparataro teknologioj en interkonekta medio - cibersekureco estas difinita kiel protektado de komputilaj sistemoj kiuj komunikas tra komputilaj retoj laŭ kontrolo tenante ilin ĝisdatigitaj kaj flikitaj.

Estas kritike rekoni la diferencojn inter ĉi tiuj terminoj, eĉ se ne ĉiam estas klara kompreno pri iliaj difinoj aŭ kiom ili interkovras aŭ estas interŝanĝeblaj. Komputilsistemsekureco rilatas al la sekurigiloj metitaj por certigi la konfidencon, integrecon, kaj haveblecon de ĉiuj komputilsistemoj komponentoj.

La jenaj estas la komponantoj de komputila sistemo, kiuj devas esti protektitaj:

• Aparataro, aŭ la fizikaj komponantoj de komputila sistemo, kiel la sistemmemoro kaj disko.
• Firmvaro estas nevolatila softvaro kiu estas konstante stokita sur la nevolatila memoro de aparataro kaj estas ĝenerale travidebla al la uzanto.
• Programaro estas komputilaj programoj, kiuj provizas uzantojn per servoj kiel operaciumo, tekstprilaborilo kaj retumilo, determinante kiel la aparataro funkcias por prilabori informojn laŭ la celoj difinitaj de la programaro.

La CIA Triado temas ĉefe pri tri areoj de komputilsistemo-sekureco:

• Konfidenco certigas ke nur la celita publiko havas aliron al informoj.
• Integreco rilatas al malhelpi neaŭtorizitajn partiojn ŝanĝi datumojn prilaboritaj.
• Havebleco rilatas al la kapablo malhelpi neaŭtorizitajn partiojn ŝanĝi datumojn.

Informoj kaj komputilaj komponentoj devas esti uzeblaj dum ankaŭ estante protektitaj kontraŭ individuoj aŭ programaroj kiuj ne devus povi aliri aŭ modifi ilin.

Plej oftaj sekurecaj minacoj por komputilaj sistemoj

Komputilaj sistemoj sekurecaj riskoj estas eblaj danĝeroj, kiuj povus interrompi la rutinan operacion de via komputilo. Ĉar la mondo fariĝas pli cifereca, ciberriskoj pliiĝas. La jenaj estas la plej danĝeraj specoj de komputilaj sekurecaj minacoj:

• Virusoj – komputila viruso estas malica programo, kiu estas instalita sen la scio de la uzanto sur sia komputilo. Ĝi reproduktas sin kaj infektas la datumojn kaj programojn de la uzanto. La fina celo de viruso estas malhelpi la komputilon de la viktimo iam funkcii ĝuste aŭ entute.
• Komputilvermo - komputilvermo estas speco de programaro kiu povas kopii sin de unu komputilo al alia sen la bezono de homa interveno. Ĉar vermo povas reproduktiĝi en grandaj volumoj kaj altaj rapidecoj, estas risko ke ĝi manĝu la malmolan diskon de via komputilo.
• Phishing - ago de individuo kiu pozas kiel fidinda persono aŭ unuo por ŝteli kritikajn financajn aŭ personajn informojn (inkluzive de komputilsistemoj alirkreditaĵoj) per tielnomitaj phishing retpoŝtoj aŭ tujmesaĝilo. Phishing estas, bedaŭrinde, nekredeble simpla por efektivigi. Viktimo estas trompita por kredi ke la komunikado de la phisher estas aŭtentika oficiala komunikado kaj la viktimo libere disponigas sentemajn personajn informojn.
• Botnet - botnet estas grupo de komputiloj ligitaj al interreto, kiuj estis infektitaj per komputila viruso de retpirato. La esprimo zombia komputilo aŭ bot rilatas al ununura komputilo en la botreto. La komputilo de la viktimo, kiu estas la bot en botnet, estos ekspluatata por malicaj agoj kaj pli grandskalaj atakoj kiel DDoS kiel rezulto de ĉi tiu minaco.
• Rootkit - rootkit estas komputila programo kiu konservas privilegian aliron al komputilo provante kaŝi ĝian ĉeeston. La regilo de la rootkit povos malproksime ekzekuti dosierojn kaj ŝanĝi sistemajn agordojn sur la gastiga maŝino post kiam ĝi estas instalita.
• Keylogger - keyloggers, ofte konataj kiel klavpremoregistriloj, povas monitori la komputilan agadon de uzanto en reala tempo. Ĝi registras ĉiujn klavojn faritajn per la klavaro de la uzanto. La uzo de keylogger por ŝteli la ensalutajn akreditaĵojn de homoj, kiel uzantnomo kaj pasvorto, ankaŭ estas grava minaco.

Ĉi tiuj eble estas la plej oftaj sekurecaj riskoj, kiujn oni povas renkonti lastatempe. Estas pli, kiel malware, wabbits, scareware, bluesnarfing, kaj multaj aliaj. Estas, feliĉe, teknikoj por defendi komputilajn sistemojn kaj iliajn uzantojn kontraŭ tiaj atakoj.

Ni ĉiuj volas konservi niajn komputilajn sistemojn kaj personajn aŭ profesiajn informojn privataj en ĉi tiu cifereca epoko, tiel komputilaj sistemoj sekureco estas esenca por protekti niajn personajn informojn. Ankaŭ estas kritike konservi niajn komputilojn sekuraj kaj sanaj evitante ke virusoj kaj malbon-programoj faru damaĝon al sistema rendimento.

Praktikoj en komputilsistemoj sekureco

Nuntempe, komputilaj sistemoj sekurecaj riskoj kreskas pli kaj pli novigaj. Por protekti kontraŭ ĉi tiuj komplikaj kaj kreskantaj komputilaj sekurecaj riskoj kaj resti sekura interrete, oni devas armi sin per informoj kaj rimedoj. Oni povas preni la jenajn antaŭzorgojn:

• Instalado de fidinda kontraŭvirusa kaj sekureca programaro
• Ĉar fajroŝirmilo funkcias kiel sekureca gardisto inter la interreto kaj via loka reto, vi devus aktivigi ĝin.
• Konservu la plej novajn programojn kaj novaĵojn pri viaj aparatoj, kaj instalu ĝisdatigojn tuj kiam ili estos disponeblaj.
• Se vi ne certas pri la originoj de retpoŝta aldonaĵo, ne malfermu ĝin.
• Uzante unikan kombinaĵon de ciferoj, literoj kaj kazspecoj, ŝanĝu pasvortojn regule.
• Dum aliro al la interreto, estu singarda pri ŝprucfenestroj kaj preterveturaj elŝutoj.
• Investante la tempon por lerni pri la fundamentoj de komputila sekureco kaj por konservi la plej novajn ciber-minacojn.
• Faru ĉiutagajn kompletajn sistemajn skanadon kaj starigu regulan rezervan horaron por certigi, ke viaj datumoj estas reakireblaj en la okazo, ke via maŝino malsukcesas.

Krom ĉi tiuj, ekzistas amaso da aliaj profesiaj aliroj por protekti komputilajn sistemojn. Aspektoj inkluzive de taŭga sekureca arkitektura specifo, ĉifrado kaj faka programaro povas helpi protekti komputilajn sistemojn.

Bedaŭrinde, la nombro da ciberdanĝeroj rapide pliiĝas, kaj pli kompleksaj atakoj aperas. Por kontraŭbatali ĉi tiujn atakojn kaj mildigi danĝerojn, necesas pli profesiaj kaj specialecaj kapabloj pri cibersekureco.