Cybersikkerhet

Hva er cybersikkerhet?

Cybersikkerhet refererer til tiltak som er tatt for å beskytte Internett-tilkoblede enheter, nettverk og data mot uautorisert tilgang og kriminell bruk. I tillegg sikrer cybersikkerhet konfidensialitet, integritet og tilgjengelighet av data gjennom hele livssyklusen.

Cybersikkerhet gjelder både programvare og maskinvare, samt informasjon på Internett. Den kan beskytte alt fra personlig informasjon til komplekse offentlige systemer.

Forstå cybersikkerhet

Nettsikkerhetstiltak inkluderer forebyggelse, oppdagelse og respons på nettangrep. All informasjon som er lagret på en Internett-tilkoblet enhet, datasystem eller nettverk kan bli hacket. Med de riktige tiltakene på plass kan dette forhindres. Gitt at verden er mer avhengig av datamaskiner enn noen gang før, har cybersikkerhet blitt viktig.

Cybersikkerhet varierer fra enkel til kompleks. Som et grunnleggende forebyggende tiltak er de fleste enheter utstyrt med passordbeskyttelse for å forhindre hacking. Oppdatering av programvare er en annen enkel måte å forhindre cyberangrep på.

Hvis et system blir angrepet eller risikerer et angrep, kan det iverksettes spesifikke tiltak avhengig av typen angrep. Kryptering er for eksempel én måte å forhindre angrep på, og visse antivirusprogramvare kan oppdage mistenkelig aktivitet på nettet og blokkere de fleste programvareangrep.

For å sikre at et system er sikkert, er det viktig å forstå risikoene og sårbarhetene som ligger i den spesifikke enheten eller nettverket, og hvorvidt hackere kan utnytte disse sårbarhetene eller ikke.

Cybersikkerhetstiltak må hele tiden tilpasse seg nye teknologier og utviklinger for å ligge et skritt foran, ettersom hackere tilpasser metodene sine til nye former for nettsikkerhet og gjør den ineffektiv.

Typer nettangrep

Cyberangrep kan ha omfattende effekter på enkeltpersoner, bedrifter og offentlige organisasjoner, inkludert pengetap, identitetstyveri og skade på omdømmet. De er klassifisert etter angrepsmetoden. Selv om det finnes mange typer nettangrep, inkluderer noen av de vanligste:

Phishing

Phishing oppstår når en e-post eller tekst ser ut til å være sendt fra en anerkjent kilde. Målet med phishing er å lure mottakeren til å dele sensitiv informasjon som kredittkortdetaljer og påloggingsinformasjon eller å installere skadelig programvare på offerets maskin. Phishing er et av de vanligste angrepene på forbrukere.

Skadevare

Skadelig programvare er skadelig programvare ment å forårsake skade på en datamaskin eller nettverk. Typer skadelig programvare inkluderer virus, ormer, spyware og løsepengeprogramvare. Skadelig programvare kan finne veien til datamaskiner når en bruker klikker på en lenke eller e-postvedlegg som installerer skadelig programvare.

Når du er inne i systemet, kan skadelig programvare blokkere tilgang til nøkkelkomponenter i nettverket (ransomware), i det skjulte skaffe informasjon ved å overføre data fra harddisken (spyware), forstyrre komponenter og gjøre systemet ubrukelig.

Avlyttingsangrep

Et avlyttingsangrep (aka et mann-i-midten-angrep) er når en hacker fanger opp, sletter eller endrer data når de overføres over et nettverk av en datamaskin, smarttelefon eller en annen tilkoblet enhet. Nettkriminelle drar nytte av usikret nettverkskommunikasjon for å få tilgang til data etter hvert som en bruker sender eller mottar dem.

Avlytting skjer ofte når en bruker kobler til et nettverk som ikke er sikret eller kryptert og sender sensitive forretningsdata til en kollega. Avlyttingsangrep kan være vanskelig å få øye på fordi, i motsetning til noen andre nettangrep, kan det hende at tilstedeværelsen av en lytteenhet ikke påvirker enhetens eller nettverkets ytelse.

Denial-of-service angrep

Denial-of-service (DoS) angriper målenheter, informasjonssystemer og andre nettverksressurser for å hindre legitime brukere fra å få tilgang til tjenester og ressurser. Dette oppnås vanligvis ved å oversvømme serveren og verten med trafikk til det punktet at den blir ubrukelig eller krasjer. DoS-angrep er system-på-system-angrep, noe som betyr at de kommer fra et enkelt sted og retter seg mot et enkelt system.

Distribuerte tjenestenektangrep

Distribuerte denial-of-service (DDoS)-angrep er like, men angrepet kommer fra flere eksterne maskiner (zombier eller bots). Disse angrepene kan utplasseres mye raskere – og med mer trafikk – enn DoS-angrep, så de er vanligvis vanskeligere å oppdage enn DoS-angrep.

241.342

Antall personer som ble ofre for phishing-svindel i 2020, ifølge FBI. Dette er opp fra 114 700 i 2019, for en økning på 110 % fra år til år. Internet Crime Complaint Center, eller IC3, mottar et gjennomsnitt på 440 000 klager hvert år, noe som representerer tap på 4,2 milliarder dollar i 2020 alene.

Vanlige mål for nettangrep

Selv om ethvert enkelt system er på et visst nivå av risiko for nettangrep, er større enheter som bedrifter og offentlige systemer ofte målene for disse angrepene fordi de lagrer mye verdifull informasjon.

Department of Homeland Security, for eksempel, bruker høyteknologiske cybersikkerhetstiltak for å beskytte sensitiv myndighetsinformasjon fra andre land, nasjonalstater og individuelle hackere.

Nettkriminalitet øker ettersom kriminelle prøver å dra nytte av sårbare forretningssystemer. Mange angripere leter etter løsepenger. Den gjennomsnittlige løsepengevarebetalingen steg til rekordhøye $570 000 i første halvdel av 2021, ifølge en rapport fra nettsikkerhetsfirmaet Palo Alto Networks.

Ethvert finanssystem som lagrer kredittkortinformasjon fra brukerne har høy risiko fordi hackere direkte kan stjele penger fra folk ved å få tilgang til disse kontoene. Store bedrifter blir ofte angrepet fordi de lagrer personlig informasjon om deres omfattende nettverk av ansatte.

Bransjene med flest nettangrep de siste fem årene er helsevesen, produksjon, finansielle tjenester, myndigheter og transport. Detaljhandel, juss, utdanning, media og underholdning, olje og gass og energi og verktøy forventes å være blant de 10 beste nettangrepede industriene innen 2022.

Høydepunkter

• Cybersikkerhet refererer til tiltakene som er tatt for å beskytte enheter, nettverk og data mot uautorisert tilgang og kriminell bruk.

– Passordbeskyttelse og kryptering er typer cybersikkerhetstiltak.

– Cybersikkerhet kan spenne over ulike beskyttelsestiltak, som å hindre nettkriminelle i å hacke seg inn på datamaskiner og andre tilkoblede enheter og stjele sensitiv informasjon.

• Vanlige typer nettangrep inkluderer phishing, skadelig programvare, avlyttingsangrep og tjenestenektangrep (DoS).

FAQ

Er cybersikkerhet en god karriere?

På grunn av pågående og økende cybersikkerhetstrusler har industrien et meget lovende karriereutsikt. Det er ikke nok dyktige folk til å fylle cybersikkerhetsjobber, så fagfolk vil sannsynligvis finne jobber lett. Den 28. oktober 2021 kunngjorde Microsoft planer om å halvere mangelen på cybersikkerhetsarbeidsstyrke innen 2025 ved å samarbeide med community colleges over hele USA og tilby gratis ressurser for å hjelpe til med å få slutt på mangelen.

Hva er cybersikkerhet?

Cybersikkerhet er praksisen for å beskytte Internett-tilkoblede systemer, enheter, nettverk og data fra uautorisert tilgang og kriminell bruk.

Hva er forskjellen mellom DoS og DDoS?

Begge typer angrep overbelaster en server eller nettapplikasjon for å avbryte tjenester for legitime brukere. Et DoS-angrep (denial-of-service) kommer fra et enkelt sted, så det er lettere å oppdage opprinnelsen og bryte forbindelsen. DDoS-angrep (distribuert denial-of-service) kommer fra flere steder. De er raskere å distribuere og kan sende mye større mengder trafikk samtidig, så de er vanskeligere å oppdage og slå av.