🛡️ Základní pojmy: CIA, hrozba, zranitelnost, riziko

Dům a zloděj

O čem to je

Než zamkneš dům, přemýšlíš: co v něm mám cenného, kdo by to mohl chtít ukrást a kudy by se dostal dovnitř. Přesně tak uvažuje i kybernetická bezpečnost, jen místo televize chrání data a systémy.

Bez společných pojmů se bezpečnost nedá ani popsat, ani řídit. S nimi umíš říct, co chráníš, před čím a jak moc ti to stojí za to.

Nové pojmy

AktivumCokoli, co má pro organizaci hodnotu a je potřeba to chránit: data, servery, aplikace, ale i lidé a dobré jméno.Databáze známek, školní server, e-mailové účty učitelů.

HrozbaMožná příčina škody. Něco nebo někdo, kdo může aktivu ublížit.Zloděj, útočník, škodlivý program, ale i povodeň nebo nepozorný zaměstnanec.

ZranitelnostSlabé místo, kterým může hrozba škodu způsobit.Neaktualizovaný systém, slabé heslo, otevřené okno v přízemí.

RizikoMíra toho, jak moc nám hrozí škoda. Zjednodušeně riziko = pravděpodobnost × dopad: jak pravděpodobné je, že hrozba zranitelnost využije, a jak velká škoda by vznikla.Častá událost s malým dopadem i vzácná s obrovským dopadem mohou mít podobné riziko.

OpatřeníCokoli, co riziko snižuje: technické (firewall, tedy filtr síťového provozu), organizační (pravidla, školení) nebo fyzické (zámek).Aktualizace systému odstraní zranitelnost.

Dům jako příklad

Pojem	Dům	Škola
aktivum	šperky v šuplíku	databáze známek
hrozba	zloděj	útočník, který chce měnit známky
zranitelnost	otevřené okno	učitel s heslem „Heslo123“
opatření	zavřít a zamknout okno	silná hesla a druhý krok přihlášení (kód z mobilu)

Hrozba sama nic neudělá, když nemá zranitelnost, kterou využije. A zranitelnost nevadí, když na ni žádná hrozba nemíří. Riziko vzniká, když se setkají.

Co chráníme: triáda CIA

Důvěrnost (Confidentiality)Informaci vidí jen ten, kdo smí.Známky žáka vidí žák, rodiče a učitelé, ne spolužáci.

Integrita (Integrity)Informace je správná a úplná a nikdo ji nezměnil bez oprávnění.Nikdo si nepřepíše pětku na jedničku.

Dostupnost (Availability)Informace a systémy fungují, když je oprávněný uživatel potřebuje.Elektronická žákovská jde otevřít i večer před třídní schůzkou.

Roztřiď incidenty podle toho, kterou vlastnost hlavně porušují.

Server s webem školy běží bez aktualizací a útočníci na takové servery zkouší známý útok. Urči aktivum, hrozbu, zranitelnost a navrhni opatření.

Aktivum: web školy a server. Hrozba: útočník se známým útokem. Zranitelnost: chybějící aktualizace. Opatření: aktualizovat systém a nastavit pravidelné aktualizace, případně zálohy pro případ, že se útok podaří.

Porovnej riziko: (a) výpadek Wi-Fi v jídelně, který nastane skoro každý týden a nikomu moc nevadí; (b) únik osobních údajů všech žáků, který je málo pravděpodobný.

(a) vysoká pravděpodobnost, malý dopad. (b) nízká pravděpodobnost, velmi vysoký dopad (poškození žáků, povinnosti podle předpisů o ochraně osobních údajů, ztráta důvěry). Riziko (b) bude nejspíš vyšší a zaslouží si víc pozornosti, i když se stane zřídka.

✗Hrozba a zranitelnost jsou totéž.

✓Hrozba je to, co může škodit (útočník). Zranitelnost je slabé místo, kterým to jde (slabé heslo).

Hrozbu většinou ovlivnit nemůžeme, zranitelnost ano. Proto se opatření zaměřují hlavně na zranitelnosti.

Chráníme aktiva a jejich důvěrnost, integritu a dostupnost (CIA). Hrozba využívá zranitelnost; riziko je pravděpodobnost × dopad. Opatření riziko snižují.

Řízení rizik

O čem to je

Firma nemá peníze na to, aby se chránila úplně před vším. Musí se rozhodnout, co je nejdůležitější. K tomu slouží analýza rizik: postup, jak rizika najít, porovnat a vybrat, co s nimi udělat.

Nové pojmy

Aktivum, hrozba, zranitelnostAktivum je to, co má hodnotu (data, systém). Hrozba je možná příčina škody (útočník, požár). Zranitelnost je slabina, kterou hrozba využije (chyba v programu).Aktivum e-shop, hrozba útočník, zranitelnost neošetřený formulář.

RizikoPravděpodobnost, že hrozba využije zranitelnost, krát dopad, který by to mělo. Často se hodnotí na škále 1–5.Pravděpodobnost 3, dopad 4 → riziko 12 z 25.

Triáda CIATři vlastnosti, které bezpečnost chrání: důvěrnost (vidí jen oprávnění), integrita (data jsou správná a nezměněná), dostupnost (fungují, když je potřeba).Přetížení serveru záplavou požadavků ohrožuje dostupnost.

Postup analýzy rizik

Sepiš aktiva a urči jejich hodnotu (co by se stalo, kdyby se porušila C, I nebo A).

Ke každému aktivu najdi hrozby.

Najdi zranitelnosti, které by hrozby mohly využít.

Odhadni pravděpodobnost a dopad, spočítej riziko.

Seřaď rizika od největšího.

Rozhodni, co s každým rizikem uděláš, a nasaď opatření.

Pravidelně opakuj – svět i systémy se mění.

Co s rizikem udělat

Způsob	Význam	Příklad
snížit (zmírnit)	nasadit opatření	zavést přihlášení s kódem z mobilu
přenést	škodu ponese někdo jiný	kybernetické pojištění, služba u poskytovatele
vyhnout se	činnost vůbec nedělat	neukládat čísla karet, když je nepotřebuji
přijmout	vědomě riziko nést	malé riziko, opatření by stálo víc než škoda

Vypočti a seřaď rizika (škála 1–5): A – podvodné e-maily na učitele: P = 4, D = 4; B – požár serverovny: P = 1, D = 5; C – výpadek tiskárny: P = 3, D = 1.

A = 4 · 4 = 16, B = 1 · 5 = 5, C = 3 · 1 = 3. Pořadí: A, B, C. Nejdřív se řeší podvodné e-maily: školení učitelů a druhý krok přihlášení (kód z mobilu).

Dvě zásady navíc

Autentizace a autorizaceAutentizace = ověření, kdo jsi (heslo, otisk prstu). Autorizace = rozhodnutí, co smíš (číst, měnit, mazat).Přihlásíš se do žákovské (autentizace) a vidíš jen své známky (autorizace).

Princip nejmenších oprávněníKaždý uživatel a program dostane jen ta práva, která nutně potřebuje ke své práci.Účetní nepotřebuje administrátorská práva k serveru.

Obrana do hloubkyNěkolik vrstev opatření za sebou. Když jedna selže, zastaví útok další.Firewall + aktualizace + antivir + zálohy + školení lidí.

Přihlášení otiskem prstu – autentizace
Žák nesmí zapisovat známky – autorizace
Škodlivý program zašifruje data a chce výkupné – porušení dostupnosti (a často i důvěrnosti, když data ukradne)
Kybernetické pojištění – přenesení rizika

Nejdřív si odpověz sám, pak kartu otoč.

Ve škole mají všichni učitelé administrátorská práva na svých počítačích. Který princip to porušuje a proč je to nebezpečné?

Porušuje princip nejmenších oprávnění. Když učitel otevře škodlivou přílohu, malware poběží s administrátorskými právy a může se v systému usadit hlouběji. Bez nich by škoda byla menší.

✗Dobrá bezpečnost znamená odstranit všechna rizika.

✓Všechna rizika odstranit nejde. Cílem je snížit je na přijatelnou úroveň za rozumnou cenu.

Opatření stojí peníze a omezují práci. Ochrana za milion pro data za tisíc nedává smysl.

Analýza rizik: aktiva → hrozby → zranitelnosti → riziko (pravděpodobnost × dopad) → rozhodnutí (snížit, přenést, vyhnout se, přijmout). Pomáhají principy nejmenších oprávnění a obrany do hloubky; autentizace ověřuje identitu, autorizace práva.

🔑Hesla a vícefaktorové ověření