Vad är cybersäkerhet?

Nätverkssäkerhet fokuserar på att skydda en organisations nätverksinfrastruktur från obehörig åtkomst, cyberattacker och störningar. Nätverkssäkerhetsåtgärder inkluderar brandväggar, system för detektering och förebyggande av intrång (IDS/IPS), virtuella privata nätverk (VPN) och nätverkssegmentering för att isolera och skydda delar av ett nätverk.

Applikationssäkerhet (AppSec) innefattar att skydda programvaruapplikationer och API:er från hot under hela dess utveckling och användning. Olika typer av applikationssäkerhet inkluderar olika tekniker, t.ex. säkra kodningsmetoder, regelbundna intrångstester, användning av brandväggar för webbaserade program (WAF) och snabba uppdateringar eller åtgärder för programvara för att fixa sårbarheter.

Molnsäkerhet fokuserar på att skydda data, program och infrastruktur i molnmiljöer – oavsett om de är offentliga, privata eller hybrida. Viktiga molnsäkerhetslösningar är bland annat verktyg som CASB (Cloud Access Security Brokers) som upprätthåller säkerhetspolicyer mellan molnanvändare och leverantörer, CWPP (Cloud Workload Protection Platforms) som skyddar arbetsflöden som körs i molnet, samt starka kontroller för identitets- och åtkomsthantering (IAM) för molntjänster.

Informationssäkerhet (InfoSec) är nära besläktat med cybersäkerhet, men handlar om att skydda information – både digital och fysisk – från obehörig åtkomst, ändring eller förstörelse. Vanliga informationssäkerhetsåtgärder är bland annat datakryptering, strikta åtkomstkontroller samt policyer för dataklassificering och -hantering för att säkerställa att känslig information lagras och hanteras på ett säkert sätt.

Slutpunktssäkerhet fokuserar på att säkra slutanvändares enheter, t.ex. datorer, smartphones och surfplattor, som fungerar som ingångspunkter till ett nätverk. Om en slutpunkt äventyras av skadlig programvara kan hela nätverket vara i fara. Slutpunktssäkerhet innebär användning av skydd mot skadlig programvara och antivirusprogram, verktyg för slutpunktsidentifiering och -åtgärder (EDR) samt MDM-lösningar (Mobile Device Management) för att upprätthålla säkerhetspolicyer på smartphones och andra mobila enheter.

Säkerhet för kritisk infrastruktur innebär att skydda system som är avgörande för samhället, t.ex. elnät, vattenförsörjningssystem, transportnätverk och telekommunikation. Det här området, som ofta kallas operativ tekniksäkerhet (OT-säkerhet), fokuserar på industriella styrsystem (ICS) och SCADA-system (Supervisory Control And Data Acquisition). Åtgärderna innebär bland annat att de här kontrollsystemet ska säkras mot cybersabotage och att samarbete mellan offentlig och privat sektor ska främjas för att skydda viktiga tillgångar.

IoT-säkerhet (Internet of Things, Sakernas internet) fokuserar på att skydda det växande nätverket av smarta enheter som är anslutna till internet – allt från smarta hemapparater och bärbara enheter till industriella sensorer. De här enheterna har ofta sämre inbyggt skydd, vilket gör dem till potentiellt svaga länkar. Viktig säkerhetspraxis för IoT innefattar att hålla enheters firmware uppdaterade (för att åtgärda sårbarheter), använda enhetsautentisering för att förhindra obehörig åtkomst och nätverksisolering för IoT-enheter.

AI-säkerhet är en ny gren inom cybersäkerhet som fokuserar på att skydda artificiell intelligens och maskininlärningssystem från attacker eller missbruk. I takt med att AI blir en alltmer integrerad del i beslutsfattande system är det avgörande att säkerställa dess säkerhet. Hotaktörer kan till exempel försöka mata in skadligt material för att lura en AI (vilket kräver adversariell träning för att försvara mot sådana attacker) eller stjäla känsliga träningsdata (vilket kan motverkas med tekniker som differentiell integritet). Artificiell intelligens inom cybersäkerhet är ett nyare nischområde, men det växer i takt med att AI i allt högre grad integreras i både cyberförsvar och cyberattacker.