Hər iki termin, kibertəhlükəsizlik və informasiya təhlükəsizliyi kompüter sistemlərinin təhlükəsizliyi ilə bağlıdır və tez-tez sinonim kimi istifadə olunur. Biri kiberməkanda məlumatların müdafiəsi ilə, digəri isə ümumilikdə məlumatların təhlükəsizliyi ilə məşğul olur.

Bu məqalədə hər iki terminin tərifi ilə başlayıb və sonra aralarındakı fərqləri izah edəcəyəm.

Kibertəhlükəsizlik

Bu kompüterlərin, serverlərin, mobil cihazların, elektron sistemlərin, şəbəkələrin və məlumatların biznes təşkilatlarından tutmuş şəxsi cihazlara qədər olan zərərli hücumlardan müdafiəsi kimi müəyyən edilə bilər. Hücumlar şəbəkə təhlükəsizliyi, proqram təhlükəsizliyi, informasiya təhlükəsizliyi, əməliyyat təhlükəsizliyi və işin davamlılığı ilə birlikdə fəlakətin bərpası kimi müxtəlif kateqoriyalara bölünür. Şəbəkə təhlükəsizliyi və proqram təhlükəsizliyi müvafiq olaraq təhdidlərdən və zəifliklərdən təmizlənmiş proqram təminatı və cihazla yanaşı kompüter şəbəkələrinin təhlükəsizliyinə diqqət yetirir. Fəlakətin bərpası məlumat itkisi baş verdikdə təşkilatın reaksiyası ilə əlaqələndirilir və təşkilatın fəaliyyətini davam etdirmək üçün onun əməliyyat imkanlarını bərpa etməyə çalışır.

Hücumları dörd kateqoriyaya bölmək olar, məsələn, kibercinayət (maliyyə qazancını hədəfləyən), kiberhücumlar (əsasən siyasi hücumlar) və kiberterrorizm. Bu hücumlar tez-tez viruslar, troyanlar, casus proqramlar, ransomware, reklam proqramları və botnetlər daxil olmaqla zərərli proqram kimi müxtəlif vasitələrdən istifadə etməklə tənzimlənir.

Hesabata görə, kiber təhdidlər son bir neçə ildə sürətlə artıb və 2019-cu ildə 7,9 milyard rekorddan çox məlumatın pozulmasını bildirib. Təhdidlər hər gün artır.

İnformasiya təhlükəsizliyi

Sadələşdirilmiş şəkildə məlumat təhlükəsizliyi məlumatların saxlanması və ya bir maşından digərinə ötürülməsi zamanı icazəsiz girişin və ya dəyişikliklərin qarşısının alınması kimi təsvir edilə bilər. Məlumat biometrik məlumatlar, sosial media profili, mobil telefonlardakı məlumatlar və s. ola bilər. Buna görə də informasiya təhlükəsizliyi üzrə tədqiqat kriptovalyuta və onlayn məhkəmə ekspertizası kimi müxtəlif sektorları əhatə edir.

İnformasiya təhlükəsizliyi məxfilik, bütövlük və əlçatanlıq və ya ümumi olaraq CIA kimi tanınan üç məqsədi əhatə etmək üçün yaradılmışdır. Məlumatlar, o cümlədən şəxsi məlumatlar və ya yüksək dəyərli məlumatlar məxfi saxlanılmalıdır və bütün icazəsiz girişin qarşısını almaq vacibdir.

İnformasiya təhlükəsizliyinin səmərəli işləməsini təmin etmək üçün təşkilatlar məlumat dəstəyi və əməliyyat planları ilə birlikdə girişə nəzarət siyasəti, parol siyasəti kimi bir neçə siyasət tətbiq edirlər. Tədbirlərə həmçinin mantraplar, şəbəkə müdaxiləsinin aşkarlanması sistemləri və bir neçə ad vermək üçün tənzimləmə uyğunluğu daxil ola bilər.

Fərqlər

Kibertəhlükəsizlik məlumat, saxlama mənbələri, cihazlar və s. kimi kiberməkanda hücumları qorumaq üçün nəzərdə tutulub. Bunun əksinə olaraq, informasiya təhlükəsizliyi analoq və ya rəqəmsal olmasından asılı olmayaraq məlumatları istənilən təhlükədən qorumaq üçün nəzərdə tutulub. Kibertəhlükəsizlik adətən kibercinayətlər, kiber fırıldaqçılıq və hüquq-mühafizə orqanları ilə məşğul olur. Əksinə, informasiya təhlükəsizliyi icazəsiz giriş, açıqlamanın dəyişdirilməsi və pozulması ilə məşğul olur.

Kibertəhlükəsizlik xüsusi olaraq qabaqcıl davamlı təhlükələrlə (APT) mübarizə aparmaq üçün təlim keçmiş peşəkarlar tərəfindən idarə olunur. İnformasiya təhlükəsizliyi isə məlumat təhlükəsizliyinin əsasını qoyur və təhlükə və ya hücumları aradan qaldırmazdan əvvəl ilk növbədə resursları prioritetləşdirmək üçün öyrədilir.

Onlayn təhdidlərin hər saniyə təşkilatlar üzərində gizləndiyi bir dövrdə təhlükəsiz mühiti təmin etmək üçün informasiya təhlükəsizliyi və kibertəhlükəsizliyin kulminasiya nöqtəsi mütləqdir.