Prijetnje sigurnosti informacijskih sustava

U dvorištu dvadeset prvog stoljeća, strojevi su uspješno zamijenili zastarjelih računa, uredske knjige i do neke mjere čak i knjige. Pohrana podataka na listu papira nekako je neodrživa, jer u gotovo svakoj kući postoji osobno računalo. Ali što više podataka prenosi na digitalne medije, oštrija prijetnja postaje sigurnost informacija.

Klasifikacija prijetnji informacijskoj sigurnosti sadrži dvije glavne vrste: umjetne i prirodne prijetnje.

Potonji uključuju one vrste prijetnji koje mogu uzrokovati štetu bez utjecaja čovjeka. Među njima su poplave, munje, uragani, požari i tako dalje. Među prirodnim uzrocima, glavne prijetnje informacijskoj sigurnosti dolaze iz požara. Senzori paljenja, praćenje sukladnosti s tehnologijom zaštite od požara, dostupnost u prostorima u kojima se nalaze serveri i arhivi s informacijama o protupožarnoj opremi važni su elementi borbe za sigurnost podataka.

Ako se zgrada u kojoj se nalaze zaštićeni podaci nalazi pored velikog ribnjaka, treba uzeti u obzir vjerojatnost poplave. U tom slučaju, arhivi s podacima trebaju biti postavljeni na zadnje etaže.

Vrlo ozbiljna prijetnja integritetu materijala može biti oluja s puno munje. Zatvorena i moćna ispuštanja prilično su sposobna uništiti računalnu opremu, ne samo sami strojevi, već i razne mrežne infrastrukture. Kako bi se smanjili takvi gubici, koristi se zaštita i uzemljenje mrežni kabeli, povezivanje opreme. Također je vrlo poželjno, s istim ciljevima, pružiti svu računalnu opremu s neprekinutim izvorima napajanja.

Ako stalno pratite usklađenost sa svim tim točkama, prijetnja informacijske sigurnosti od prirodnih uzroka bit će minimalna.

No postoji i druga vrsta prijetnje - umjetno, podijeljena na namjerno i nenamjerno.

Ako je pojava prijetnje informacijskoj sigurnosti poduzeća uzrokovana znatiželjom osoblja, ili problemima koji su započeli zbog nezadovoljstva odgovornih osoba, ta situacija se smatra nenamjernom. To se događa, na primjer, kada zaposlenik na vlastiti zahtjev instalira program preuzet iz nepouzdanih izvora na radno računalo. U pravilu, neiskusni korisnici rijetko shvaćaju što takvo zabranjeno djelovanje može voditi. Ako je takav program izazvao nestabilan rad sustava ili gubitak podataka, rečeno je da je zbog umjetnih i neželjenih razloga povrijeđena sigurnost podataka.

Ako su akcije usmjerene na stvaranje prijetnje informacijskoj sigurnosti provedene namjerno, kako bi sustav izveo iz radne države, takva prijetnja smatra se namjernim, podijeljena je na vanjsku i unutarnju. Bit će naivno misliti da su veliki gubici mogući samo kada napadaju hakere izvana. Radnje zaposlenika, uvedene od strane konkurentske tvrtke ili nezadovoljne plaći, mogu uzrokovati manje, ako ne i više štete.

Sustavi koji su povezani s internetom kako bi se zaštitili od napada hakera moraju biti opremljeni vatrozid u softveru ili hardveru.

Ako cijenite svoje podatke i ne želite ih izgubiti zbog prijetnji koje se mogu predvidjeti unaprijed, svakako slijedite navedena pravila.