Hva er cybersikkerhet?

Nettverkssikkerhet fokuserer på å beskytte en organisasjons nettverksinfrastruktur mot uautorisert tilgang, cyberangrep og forstyrrelser. Nettverkssikkerhetstiltak inkluderer brannmurer, systemer for oppdagelse og forebygging av inntrengere (IDS/IPS), virtuelle private nettverk (VPN) og nettverkssegmentering for å isolere og beskytte deler av et nettverk.

Appsikkerhet (AppSec) innebærer å beskytte programvareapper og programmeringsgrensesnitt (API) mot trusler under hele utviklingen og bruken. Ulike typer appsikkerhet omfatter forskjellige teknikker som sikre fremgangsmåter for koding, regelmessige inntrengningstester, bruk av brannmur for nettbaserte apper (WAF), og raske programvareoppdateringer for å fikse sårbarheter.

Skysikkerhet fokuserer på å beskytte informasjon, apper og infrastruktur i skymiljøer, uansett om de er offentlige, private eller hybride. Viktige skysikkerhetsløsninger inkluderer verktøy som sikkerhetsprogram for skytilgang (CASB), som håndhever sikkerhetsretningslinjer mellom skybrukere og leverandører, arbeidsbelastningsvern i skyen (CWPP), som beskytter arbeidsbelastninger som kjører i skyen, og sterke identitets- og tilgangsstyringsskontroller (IAM) for skytjenester.

Selv om det er nært beslektet med cybersikkerhet, handler informasjonssikkerhet (InfoSec) om å beskytte informasjon – både digitalt og fysisk – mot uautorisert tilgang, endring eller ødeleggelse. Vanlige InfoSec-tiltak inkluderer kryptering av informasjon, streng tilgangskontroll og retningslinjer for dataklassifisering og -håndtering for å sikre at sensitive opplysninger blir lagret og håndtert på en trygg måte.

Sluttpunktssikkerhet fokuserer på å beskytte sluttbrukernes enheter som datamaskiner, smarttelefoner og nettbrett som fungerer som inngangspunkter til et nettverk. Hvis et sluttpunkt blir kompromittert av malware, kan det sette hele nettverket i fare. Sluttpunktssikkerhet betyr bruk av anti-skadelig- og antivirusprogramvare, endepunktoppdagelse og -responsverktøy (EDR), og enhetsregistreringsløsninger (MDM) for å håndheve sikkerhetsretningslinjer på smarttelefoner og andre mobile enheter.

Sikkerhet for kritisk infrastruktur innebærer å beskytte systemer som er avgjørende for samfunnet, som strømnett, vannforsyning, transportnettverk og telekommunikasjon. Dette området omtales ofte som operasjonell teknologisikkerhet (OT), og fokuserer på industrielle kontrollsystemer (ICS) og overordnet styring, kontroll og datainnsamlingssystemer (SCADA). Tiltak inkluderer å beskytte disse kontrollsystemene mot cybersabotasje, samt å fremme samarbeid mellom offentlig og privat sektor for å beskytte viktige ressurser.

IoT-sikkerhet fokuserer på å beskytte det stadig voksende nettverket av «smarte» enheter som er koblet til internett – alt fra smarthjem-enheter og bærbart tilbehør til industrielle sensorer. Disse enhetene har ofte mindre innebygd beskyttelse, noe som gjør dem til potensielle svakheter. Viktige praksiser for IoT-sikkerhet inkluderer å oppdatere enhetenes fastvare (for å rette sårbarheter), bruke enhetsautentisering for å hindre uautorisert tilgang, og nettverksisolering for IoT-enheter.

KI-sikkerhet er en ny gren innen cybersikkerhet som er dedikert til å beskytte kunstig intelligens og maskinlæringssystemer mot angrep eller misbruk. Ettersom KI blir en stadig mer integrert del av beslutningssystemer, er det avgjørende å sikre det. Motstandere kan for eksempel prøve å bruke ondsinnet innmatingsdata for å lure en KI (noe som krever motstandertrening for å beskytte seg mot slike angrep) eller stjele sensitive opplæringsopplysninger (som kan begrenses med teknikker som differensielt personvern). Kunstig intelligens i cybersikkerhet er et nyere nisjeområde, men vokser i takt med at KI i økende grad integreres både i cyberforsvar og cyberangrep.