Çfarë është një kompromis për sigurinë?

Nëse flisni anglisht, ndoshta jeni njohur me fjalën kompromis në përdorim normal. Në mënyrë të veçantë, pranimi i diçkaje që nuk është ashtu siç dëshironit fillimisht për shkak të disa faktorëve konkurrues. Nuk ka asnjë kufi real se cili mund të jetë faktori konkurrues. Kostoja është një shembull klasik, siç është koha, përpjekja, kufizimet materiale dhe kërkesat e njerëzve të tjerë.

Në botën e sigurisë kibernetike përdoret edhe fjala kompromis. Sidoqoftë, kuptimi i saktë nuk është i njëjtë. Nëse shikoni me të vërtetë shumë fort, mund të argumentoni se është një rast specifik, por do të ishte paksa e vështirë shitja. Një kompromis i sigurisë është rezultat i aksesit të paautorizuar në të dhëna ose në një sistem. Detajet e sakta të kompromisit dhe sa i rëndë është ai mund të ndryshojnë ndjeshëm. Faktorë të rëndësishëm përfshijnë ndjeshmërinë e të dhënave ose sistemit të komprometuar, shkallën dhe kohëzgjatjen e kompromisit dhe veprimet që janë ndërmarrë nga sulmuesi.

Shënim: Rasti specifik i përmendur më sipër do të ishte: dëshira për një sistem të sigurt, por pranimi se nuk është/nuk ishte për shkak të provës për të kundërtën. Ky është më pak një kompromis i qëllimshëm dhe më shumë një rivlerësim i detyruar nga realiteti. Gjithashtu zakonisht jo vetëm "pranohet", por bëhen përpjekje për të zgjidhur çështjen.

Të dhëna të komprometuara

Që të dhënat të komprometohen, një palë e paautorizuar duhet të ketë akses në to. Në shumicën dërrmuese të rasteve, kjo do të përfshijë që pala e paautorizuar të jetë në gjendje të shohë të dhënat. Megjithatë, ka skenarë ku të dhënat mund të modifikohen ose fshihen verbërisht, të cilat gjithashtu do të klasifikohen si të dhëna të komprometuara. Kompromisi mund të ndikojë në konfidencialitetin ose integritetin e të dhënave, ose potencialisht të dyja.

Nëse të dhënat nuk janë veçanërisht të ndjeshme, kjo mund të mos jetë një çështje masive. Sidoqoftë, në mënyrë tipike, të dhënat e kufizuara të aksesit janë të kufizuara për disa arsye. Detajet e pagesës janë një pikë klasike e të dhënave. Nëse cenohet konfidencialiteti i detajeve të pagesës, palët e paautorizuara mund t'i përdorin ato për përfitime financiare. Të dhënat e klasifikuara, për shembull, mund të kenë pasoja të sigurisë kombëtare nëse u zbulohen palëve të paautorizuara. Në mënyra të ngjashme, nëse ato të dhëna modifikohen, mund të ketë probleme të mëtejshme. veçanërisht nëse ai modifikim nuk është vërejtur për një kohë.

Pasi të dhënat janë komprometuar, macja del nga çanta. Metoda e aksesit mund të zgjidhet, por të dhënat janë atje. Njohja se cilat të dhëna janë aksesuar mund të lejojë që të ndodhin procedura të mëtejshme për kufizimin e dëmit. Kjo mund të jetë veçanërisht e rëndësishme nëse të dhënat janë modifikuar.

Kompjuter i komprometuar

Në përgjithësi, nëse kompjuteri juaj ka një virus ose ndonjë formë tjetër malware, është e arsyeshme ta konsideroni kompjuterin të komprometuar. Në varësi të malware, një kompjuter i komprometuar mund të nënkuptojë gjëra të ndryshme. Ransomware mund të fshijë të dhënat tuaja, por zakonisht nuk ia zbulon askujt. Shumica e formave të tjera të malware modern përpiqen të vjedhin të dhëna të ndjeshme siç janë fjalëkalimet.

Shënim: Ransomware mund të sigurojë mbulim të mirë për malware të tjerë, kështu që nuk duhet të supozohet domosdoshmërisht se të dhënat tuaja nuk janë ekspozuar nëse prekeni nga ransomware.

Disa lloje malware mund të jenë veçanërisht të vështira për t'u hequr. Në përgjithësi, softueri antivirus mund t'i pastrojë gjërat, por mund të jetë e nevojshme të fshini hard diskun dhe të riinstaloni sistemin operativ. Në disa raste të rralla, edhe kjo mund të mos jetë e mjaftueshme. Malware i këtij kalibri, sidoqoftë, zakonisht zhvillohet vetëm nga aktorë kërcënimi në nivel shteti kombëtar.

Softuer i komprometuar

Kur softueri komprometohet, gjithçka që ai bën dhe ka bërë është e dyshimtë. Nëse softueri është i komprometuar, ai duhet të trajtohet sikur të ishte thjesht malware. Në mënyrë tipike, nëse ndonjë pjesë e softuerit në kompjuterin tuaj infektohet, mund të zgjidhet me softuer antivirus. Fatkeqësisht, ka skenarë më të keq. Për shembull, nëse zhvilluesi i një pjese të softuerit rrezikohet, atëherë ai mund të dërgojë softuer të komprometuar te klientët e tij. Ky njihet si një sulm në zinxhirin e furnizimit. Ky lloj kompromisi përfshin që zhvilluesi të hakerohet në një farë mënyre. Sidoqoftë, është e mundur që zhvilluesi të ketë një kërcënim të brendshëm.

Shënim: Hardware gjithashtu mund të komprometohet përmes sulmeve të zinxhirit të furnizimit.

Efekte të mëdha

Është e rëndësishme të kuptohet se incidenti i sigurisë mund të mos kufizohet në sistemin ose të dhënat e komprometuara. Kompromisi origjinal mund të mundësojë incidente të mëtejshme sigurie. Secili nga shembujt e dhënë më sipër e ka treguar këtë në një formë. Të dhënat e klasifikuara të komprometuara mund të vënë në rrezik jetën e agjentëve në terren dhe "pasuritë" që ata menaxhojnë. Nëse manipulohet me kujdes, mund të çojë edhe në pranimin e inteligjencës së rreme dhe mund të komprometojë operacione të tjera. Kompjuteri juaj i komprometuar mund të përdoret për të përhapur malware me të cilin është infektuar. Të dhënat në të mund të përdoren gjithashtu për të hyrë në llogaritë tuaja online etj. Softueri i komprometuar mund të prekë të gjithë përdoruesit e softuerit kur softueri i prekur përdoret gjerësisht, kjo mund të ketë një ndikim shumë të gjerë.

konkluzioni

Një kompromis në sigurinë kibernetike i referohet aksesit, modifikimit ose fshirjes së paautorizuar të të dhënave ose të një sistemi. Ndërsa një sistem i vetëm mund të ndikohet, çdo sistem që integrohet me atë sistem mund të ndjejë gjithashtu efektet, edhe nëse ai vetë nuk është prekur drejtpërdrejt. Një kompromis nuk rezulton domosdoshmërisht në një "shkelje të të dhënave" ku të dhënat shiten/lëshohen në tregun e zi. Mund të jetë thjesht një zbulim aksidental ndaj një personi përgjegjës, por të paautorizuar. Mund të jetë gjithashtu e kujdesshme të supozohet se të dhënat që kanë qenë aksidentalisht publike janë komprometuar edhe nëse nuk ka indikacione aktuale se dikush i ka aksesuar ato.