Лекція №8 "Інформаційна безпека"

Комп'ютерна безпека та безпека мережі допомагає забезпечити доступ тільки авторизованого персоналу.

Загрози безпеці можуть бути внутрішніми або зовнішніми, їх джерела можуть знаходитися як в організації, так і за її межами, а рівень потенційної шкоди може значно відрізнятися:
- внутрішні загрози - користувачі та співробітники, які мають доступ до даних, обладнання та мережі;
- зовнішні загрози - користувачі за межами організації, які не мають авторизованого доступу до мережі або ресурсів.

Крадіжки, втрати, вторгнення в мережу і фізичні ушкодження – це деякі із способів заподіяти шкоду мережі або комп'ютеру. Пошкодження або втрата обладнання може призвести до зниження продуктивності. Ремонт або заміна обладнання можуть коштувати компанії часу та грошей. Несанкціоноване використання мережі може призвести до розкриття конфіденційної інформації, порушення цілісності даних і зменшення потужності мережних ресурсів.

Атака, спрямована на зниження продуктивності комп'ютера або мережі, також може привести до зниження продуктивності роботи в організації. Сумний досвід, пов'язаний з недостатнім впровадженням заходів безпеки на пристроях бездротової мережі, показав, що для несанкціонованого доступу зловмисників фізичне підключення не є обов'язковим.

Забезпечення безпеки даних та мережі входить до основних обов'язків інженера. Замовники або організації можуть залежати від вас у питаннях безпеки даних та комп'ютерного обладнання. Ви можете виконувати завдання, які є більш важливими, ніж завдання звичайних співробітників. Ви повинні бути в змозі відремонтувати, настроїти та установити обладнання. Ви повинні знати, як налаштовувати параметри для організації безпеки мережі, при цьому забезпечуючи доступ до неї тим, кому він потрібен. Ви маєте бути впевненими, що оновлення та виправлення програмного забезпечення використовуються, встановлене антивірусне ПЗ і використовується антишпигунське програмне забезпечення. Крім того, вам може бути доручено провести інструктаж користувачів щодо використання кращих практик безпеки при роботі з комп'ютерним обладнанням.