יסודות סייבר
הוצג| English | משמעות |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | סודיות |
| integrity/ɪnˈteɡrɪti/ | שלמות |
| availability/əˌveɪləˈbɪlɪti/ | זמינות |
| risk/rɪsk/ | סיכון |
| threat/θret/ | איום |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | חולשה |
| asset/ˈæset/ | נכס |
| likelihood/ˈlaɪklihʊd/ | הסתברות |
| severity/səˈverɪti/ | חומרה |
| script kiddie/skrɪpt ˈkɪdi/ | תוקף המשתמש בכלי פריצה מוכנים ללא ידע טכני מעמיק |
| hacktivist/ˈhæktɪvɪst/ | הקטיביסט |
| insider/ɪnˈsaɪdə/ | גורם פנימי |
| cyberterrorist/ˈsaɪbəterərɪst/ | טרוריסט סייבר |
| reconnaissance/rɪˈkɒnɪsəns/ | התבוננות |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | תנועה צדדית |
| physical/ˈfɪzɪkl/ | פיזיקלי |
| technical/ˈteknɪkl/ | טכני |
| managerial/ˌmænəˈdʒɪərɪəl/ | מנהלי |
| preventative/prɪˈventətɪv/ | מונע |
| detective/dɪˈtektɪv/ | גלאי |
| corrective/kəˈrektɪv/ | תיקוני |
| defense in depth/dɪˈfens ɪn depθ/ | הגנה בעומק |
משולש ה-CIA
- סודיות: רק אנשים מורשים יכולים לקרוא את הנתונים.
- שלמות: הנתונים מדויקים ולא שונו.
- זמינות: הנתונים זמינים כאשר נדרשים.
מהו סיכון
- סיכון נוצר כאשר איום מנצל חולשה כדי לפגוע בנכס.
- אנו מערכים אותו לפי הסתברות וחומרה.
- ארבע תגובות: הימנעות, העברה, הקלה או קבלת הסיכון הנותר.
איזה מטרת CIA השליטה מגנה עליה?
הצפנה מגנה על סודיות; hash בודק שלמות; גיבוי משחזר זמינות.
הצפנת נתונים מגנה בעיקר על איזה מטרת CIA?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הצפנת נתונים = סודיות.
סיכון קיים כאשר איום מנצל ____ כדי לפגוע בנכס.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
נקודת תורפה היא החולשה שממנה האיום משתמש.
מי התוקף וכיצד
- script kiddie (מתחיל) משתמש בכלי אחרים; hacktivist (פעיל רשת) פועל למען מטרה.
- פנימי (insider) כבר יש לו גישה; טרוריסט سایبری (cyberterrorist) פוגע בתשתיות.
- ההתקפות מתרחשות בשלבים: הכנה, גישה, עמידה, תנועה אופקית, פעולה.
מתקף שמעתיק קוד מתוכניות הדרכה מקוונות ומשתמש בכלי אחרים הוא...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
מיומנות נמוכה + כלי מושכרים = script kiddie.
סוגים ושכבות של בקרה
- לפי סוג: פיזית, טכנית, מנהלית.
- לפי פונקציה: מניעתית, גילוי, תיקונית.
- הגנה בשכבות: שכבה של בקרות כדי שפריצה אחת לא תספיק.
הגנה בשכבות פירושה שימוש בכלי בטיחות אחד חזק מאוד.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
זו משמעות שכבת כלי הגנה רבים, ולא אחד.
הסיכון הנותר שארגון נשאר איתו לאחר ביצוע צעדים למניעת הסיכון הוא סיכון ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
סיכון שאר נשאר לאחר הימנעות/העברה/צמצום.
התאם כל אמצעי ביקורת לתפקידו.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
פונקציה = מה שהאמצעי עושה.
אל תבלבדו בין שתי דרכי הקבוצות. סוג עונה על "איפה זה עובד?" (פיזיקלי/טכנולוגי/מנהלי). פונקציה עונה על "מה זה עושה?" (מונע/מזהה/מתקן). מצלמה היא בקרה פיזיקלית לפי סוג ובקרה גילוי לפי פונקציה.
בית חולים מנטר את רשומות המטופלים (סודיות), משתמש בחששים קבצים לגילוי שינויים (אמינות) ומחזיר גיבויים כדי שהטיפול ימשיך לאחר הפסקה (זמינות). מערכת אחת, שלושת המטרות של CIA.
משולש ה-CIA (סודיות, אמינות, זמינות) הוא שם למטרות הביטחון. סיכון = איום × חוסר ביטחוני × נכס, מוערך לפי הסתברות וחומרה. הבקרות מקובצות לפי סוג ופונקציה, ושכבות כ-הגנה בשכבות.