Rozdíl Mezi Zabezpečením Sítě A Bezpečností Informací

2024 Autor: Mildred Bawerman | [email protected]. Naposledy změněno: 2023-12-16 08:37

Zabezpečení sítě vs bezpečnost informací

Zabezpečení sítě zahrnuje metody nebo postupy používané k ochraně počítačové sítě před neoprávněnými přístupy, zneužití nebo úpravami. Sítě vlastněné různými organizacemi vyžadují různé úrovně zabezpečení. Například úroveň zabezpečení vyžadovaná domácí sítí by byla jiná než úroveň zabezpečení vyžadovaná sítí velké spolupráce. Podobně Informační bezpečnost brání neoprávněným přístupům, zneužití a úpravám informačních systémů a v zásadě chrání informace.

Co je zabezpečení sítě?

Zabezpečení sítí se týká ochrany sítě před neoprávněnými přístupy. Prvním krokem tohoto procesu je ověření uživatele. K tomu se obvykle používá uživatelské jméno a heslo. Tomu se říká jednofaktorové ověřování. Kromě toho můžete použít dvoufaktorové nebo třífaktorové schémata ověřování, které zahrnují ověřování otisků prstů nebo tokenů zabezpečení. Po ověření uživatele se brána firewall používá k zajištění toho, aby uživatel přistupoval pouze ke službám, které jsou pro něj autorizovány. Kromě ověřování uživatelů by síť měla poskytovat také bezpečnostní opatření proti počítačovým virům, červům nebo trojským koním. K ochraně sítě před těmito antivirovými programy lze použít systémy prevence narušení (IPS). Jak již bylo zmíněno dříve, různé typy sítí vyžadují různé úrovně zabezpečení. Pro malou síť domácnosti nebo malé firmy by stačil základní firewall, antivirový software a robustní hesla, zatímco síť důležité vládní organizace by mohla být chráněna pomocí silné brány firewall a proxy, šifrování, silného antivirového softwaru a dvou- nebo třífaktorový ověřovací systém atd.

Co je to Informační bezpečnost?

Informační bezpečnost se týká ochrany informací před tím, než se dostanou do rukou neoprávněných stran. Hlavní zásady zabezpečení informací se tradičně považují za zásady zajišťující důvěrnost, integritu a dostupnost. Později byly navrženy některé další prvky, jako je držení, autenticita a užitečnost. Důvěrnost se týká zabránění přístupu informací neoprávněným osobám. Integrita zajišťuje, že informace nelze tajně upravovat. Dostupnost se týká toho, zda jsou informace k dispozici, když jsou požadovány. Dostupnost také zajišťuje, že informační systém není náchylný k útokům, jako je DOS (Denial-of-Service). Autenticita je důležitá pro ověření totožnosti dvou stran zapojených do komunikace (které nesou informace). Navíc,informační bezpečnost využívá kryptografii, zejména při přenosu informací. Informace by byly šifrovány tak, aby byly nepoužitelné pro kohokoli jiného než pro oprávněné uživatele.

Jaký je rozdíl mezi zabezpečením sítě a bezpečností informací?

Zabezpečení sítě zahrnuje metody nebo postupy používané k ochraně počítačové sítě před neoprávněnými přístupy, zneužití nebo úpravami, zatímco zabezpečení informací předchází neoprávněným přístupům, zneužití a úpravám informačních systémů. V praxi se software a nástroje používané k dosažení zabezpečení sítě a bezpečnosti informací mohou překrývat. Například antivirový software, brány firewall a ověřovací schémata musí být použity oběma úkoly. Cíle, kterých se snažíme dosáhnout pomocí jejich použití, se však liší. Dále se tyto dvě úlohy navzájem doplňují v tom smyslu, že pokud nemůžete zajistit, že je síť zabezpečená, nikdy nemůžete zaručit, že jsou informace v síti zabezpečené.