24,313 matches
-
parteneriatul public-privat pentru asigurarea funcționării neîntrerupte și a intervenției în cazuri de urgență; 7. introducerea planurilor de funcționare neîntreruptă a sistemelor federale de securitate a spațiului cibernetic; 8. îmbunătățirea schimbului de informații dintre sectorul public și cel privat privind atacurile, amenințările și vulnerabilitățile din spațiul cibernetic. Prioritatea II: un program național de reducere a vulnerabilității și amenințărilor securității spațiului cibernetic Prin exploatarea vulnerabilităților sistemelor din spațiul cibernetic, un atac organizat poate să treacă peste securitatea infrastructurilor critice ale națiunii. Vulnerabilitățile, care
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
de funcționare neîntreruptă a sistemelor federale de securitate a spațiului cibernetic; 8. îmbunătățirea schimbului de informații dintre sectorul public și cel privat privind atacurile, amenințările și vulnerabilitățile din spațiul cibernetic. Prioritatea II: un program național de reducere a vulnerabilității și amenințărilor securității spațiului cibernetic Prin exploatarea vulnerabilităților sistemelor din spațiul cibernetic, un atac organizat poate să treacă peste securitatea infrastructurilor critice ale națiunii. Vulnerabilitățile, care sunt cele mai periculoase în spațiul cibernetic, apar în domeniul averilor informaționale, al infrastructurilor critice ale
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
reprezintă, de asemenea, potențiale expuneri la atacurile din spațiul cibernetic. Vulnerabilitățile sunt generate de proastele performanțe ale tehnologiilor folosite sau de utilizarea improprie a acestora. Strategia Națională de Securizare a Spațiului Cibernetic identifică opt acțiuni și inițiative majore pentru reducerea amenințărilor și vulnerabilităților corespunzătoare: 1. îmbunătățirea performanțelor autorităților legale de prevenirea și sancționarea abaterilor; 2. instituirea unui proces de evaluare națională a vulnerabilității pentru o mai bună înțelegere a consecințelor potențiale ale amenințărilor și vulnerabilităților; 3. securizarea mecanismelor Internet prin protocoale
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
identifică opt acțiuni și inițiative majore pentru reducerea amenințărilor și vulnerabilităților corespunzătoare: 1. îmbunătățirea performanțelor autorităților legale de prevenirea și sancționarea abaterilor; 2. instituirea unui proces de evaluare națională a vulnerabilității pentru o mai bună înțelegere a consecințelor potențiale ale amenințărilor și vulnerabilităților; 3. securizarea mecanismelor Internet prin protocoale și sisteme de rutare îmbunătățite; 4. promovarea utilizării sistemelor de control digital/sistemelor de control pentru supraveghere și achiziția datelor; 5. reducerea și remedierea vulnerabilităților software-ului; 6. identificarea interdependențelor infrastructurii și
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
transporturi, finanțe și bănci, industria chimică, servicii poștale și maritime - toate având nevoie de spațiul cibernetic pentru a funcționa. Strategia Națională a Securizării Spațiului Cibernetic identifică cinci acțiuni și inițiative majore pentru securizarea spațiului cibernetic guvernamental: 1. evaluarea continuă a amenințărilor și vulnerabilităților din sistemele cibernetice federale; 2. autentificarea și autorizarea continuă a utilizatorilor spațiului cibernetic federal; 3. securizarea rețelelor federale locale fără fir; 4. îmbunătățirea securității serviciilor externalizate și de achiziții publice guvernamentale; 5. stimularea guvernelor statale și locale pentru
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
inclusiv: • finanțe și bănci; • asigurări; • chimie; • produse petroliere și gaz; • energie electrică; • autoritatea legală; • învățământ superior; • transport (cale ferată); • tehnologii informaționale și telecomunicații; • sisteme de distribuție a apei. Cum fiecare dintre sectoarele cu infrastructură critică pun în aplicare aceste inițiative, amenințările și vulnerabilitățile pentru infrastructurile amintite vor fi reduse. Pentru viitorul predictabil, două lucruri se vor dovedi adevărate: America se va bizui pe spațiul cibernetic, iar guvernul federal va extinde parteneriatul cu sectorul privat pentru realizarea, introducerea și perfecționarea unei Strategii
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
reduse. Pentru viitorul predictabil, două lucruri se vor dovedi adevărate: America se va bizui pe spațiul cibernetic, iar guvernul federal va extinde parteneriatul cu sectorul privat pentru realizarea, introducerea și perfecționarea unei Strategii Naționale pentru Securizarea Spațiului Cibernetic. 8.5.Amenințările și vulnerabilitățile spațiului cibernetic americantc "8.5. AmeninȚĂrile și vulnerabilitĂȚile spațiului cibernetic american" 8.5.1.De la caz la acțiunetc "8.5.1. De la caz la acțiune" Atacurile teroriste împotriva Statelor Unite, din 11 septembrie 2001, au avut un impact major
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
dovedi adevărate: America se va bizui pe spațiul cibernetic, iar guvernul federal va extinde parteneriatul cu sectorul privat pentru realizarea, introducerea și perfecționarea unei Strategii Naționale pentru Securizarea Spațiului Cibernetic. 8.5.Amenințările și vulnerabilitățile spațiului cibernetic americantc "8.5. AmeninȚĂrile și vulnerabilitĂȚile spațiului cibernetic american" 8.5.1.De la caz la acțiunetc "8.5.1. De la caz la acțiune" Atacurile teroriste împotriva Statelor Unite, din 11 septembrie 2001, au avut un impact major asupra națiunii americane. Guvernul federal și societatea în
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
modului lor curent de viață, care sunt gata să acționeze pe teritoriul SUA sau orice alt teritoriu, utilizând mijloace neconvenționale de atac. În timp ce atacul de la 11 septembrie a fost unul fizic, în viitor lumea se va putea confrunta cu o amenințare crescândă și în spațiul cibernetic. 8.5.2.O națiune dependentă total de spațiul cibernetictc "8.5.2. O națiune dependentă total de spațiul cibernetic" Pentru SUA, revoluția tehnologiilor informaționale a dus la schimbarea treptată a modului în care funcționează
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
apărare, servicii poștale și maritime. Extinderea acestor rețele depășește spațiul cibernetic, ele controlând, de asemenea, obiecte fizice cum sunt transformatoarele electrice, trenurile, stațiile de pompare, containerele cu substanțe chimice și radarele. 8.5.3Amenințări în spațiul cibernetictc "8.5.3 AmeninȚĂri în spațiul cibernetic" Un larg spectru de actori malițioși pot și chiar execută atacuri împotriva infrastructurilor informaționale de maximă importanță. De maximă prioritate sunt amenințările reprezentate de atacurile organizate în spațiul cibernetic capabile să destabilizeze infrastructurile critice pentru națiune, economie
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
containerele cu substanțe chimice și radarele. 8.5.3Amenințări în spațiul cibernetictc "8.5.3 AmeninȚĂri în spațiul cibernetic" Un larg spectru de actori malițioși pot și chiar execută atacuri împotriva infrastructurilor informaționale de maximă importanță. De maximă prioritate sunt amenințările reprezentate de atacurile organizate în spațiul cibernetic capabile să destabilizeze infrastructurile critice pentru națiune, economie sau securitatea națională. Faptul că aceste atacuri necesită o tehnologie foarte sofisticată poate explica parțial lipsa acestora de până acum, ceea ce nu ar trebui însă
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
care atacanții au exploatat vulnerabilități ce constituie semnale despre posibilitatea producerii unor daune mult mai mari. Elemente de incertitudine au apărut ca urmare a studierii unor atacuri, începând de la plănuirea lor până la concretizarea în fapte. Analiza cât mai profundă a amenințărilor în spațiul cibernetic este necesară pentru cunoașterea tendințelor pe termen lung ale vulnerabilităților și amenințărilor. Se știe deja că mijloacele și metodele de atac devin din ce în ce mai larg răspândite, iar capacitatea tehnică și complexitatea utilizatorilor porniți pe provocarea unui adevărat dezastru
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
mari. Elemente de incertitudine au apărut ca urmare a studierii unor atacuri, începând de la plănuirea lor până la concretizarea în fapte. Analiza cât mai profundă a amenințărilor în spațiul cibernetic este necesară pentru cunoașterea tendințelor pe termen lung ale vulnerabilităților și amenințărilor. Se știe deja că mijloacele și metodele de atac devin din ce în ce mai larg răspândite, iar capacitatea tehnică și complexitatea utilizatorilor porniți pe provocarea unui adevărat dezastru se află în creștere. Ca exemplu, să luăm cazul atacului cu „NIMDA”, care, deși nu
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
și echipamente - este globală în proiectare și dezvoltare, iar datorită naturii sale, vulnerabilitățile care există sunt la dispoziția întregii lumi, oricum și oriunde. 8.5.4.Reducerea vulnerabilităților în absența cunoașterii amenințărilortc "8.5.4. Reducerea vulnerabilitĂȚilor în absența cunoașterii ameninȚĂrilor" În timp ce infrastructura critică națională trebuie să facă față amenințărilor specifice, pe măsură ce acestea apar, a aștepta să se afle despre intenția declanșării unui atac iminent și apoi să se ia măsurile necesare privind vulnerabilitățile infrastructurii critice reprezintă o strategie riscantă și
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
datorită naturii sale, vulnerabilitățile care există sunt la dispoziția întregii lumi, oricum și oriunde. 8.5.4.Reducerea vulnerabilităților în absența cunoașterii amenințărilortc "8.5.4. Reducerea vulnerabilitĂȚilor în absența cunoașterii ameninȚĂrilor" În timp ce infrastructura critică națională trebuie să facă față amenințărilor specifice, pe măsură ce acestea apar, a aștepta să se afle despre intenția declanșării unui atac iminent și apoi să se ia măsurile necesare privind vulnerabilitățile infrastructurii critice reprezintă o strategie riscantă și inacceptabilă. Atacurile cibernetice pot izbucni în rețelele naționale fără
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
poate dura câteva luni. În plus, procesul de creare a unui sistem de apărare pe niveluri și ale unei rețele flexibile pentru remedierea celor mai serioase vulnerabilități poate dura câteva luni bune și trebuie repetat cu regularitate. 8.5.5.Amenințări și vulnerabilități: o problemă pe cinci niveluritc "8.5.5. AmeninȚĂri și vulnerabilitĂȚi\: o problemă pe cinci niveluri" Controlul amenințărilor și reducerea vulnerabilității în spațiul cibernetic constituie o provocare complexă, din cauza numărului și gamei diferite de utilizatori. Spațiul cibernetic necesită
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
sistem de apărare pe niveluri și ale unei rețele flexibile pentru remedierea celor mai serioase vulnerabilități poate dura câteva luni bune și trebuie repetat cu regularitate. 8.5.5.Amenințări și vulnerabilități: o problemă pe cinci niveluritc "8.5.5. AmeninȚĂri și vulnerabilitĂȚi\: o problemă pe cinci niveluri" Controlul amenințărilor și reducerea vulnerabilității în spațiul cibernetic constituie o provocare complexă, din cauza numărului și gamei diferite de utilizatori. Spațiul cibernetic necesită acțiuni la diferite niveluri, puse în practică de diverse grupuri de
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
flexibile pentru remedierea celor mai serioase vulnerabilități poate dura câteva luni bune și trebuie repetat cu regularitate. 8.5.5.Amenințări și vulnerabilități: o problemă pe cinci niveluritc "8.5.5. AmeninȚĂri și vulnerabilitĂȚi\: o problemă pe cinci niveluri" Controlul amenințărilor și reducerea vulnerabilității în spațiul cibernetic constituie o provocare complexă, din cauza numărului și gamei diferite de utilizatori. Spațiul cibernetic necesită acțiuni la diferite niveluri, puse în practică de diverse grupuri de actori, pentru că într-o rețea de rețele sunt interconectate
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
poate fi structurată pe cinci niveluri, prezentate în sinteză și în tabelul 8.1. Tabelul 8.1. Roluri și responsabilități în securitatea spațiului cibernetic Prioritate 1: sistem de răspuns pentru securitatea spațiului cibernetic național Prioritate 2: sistemul de reducere a amenințărilor și vulnerabilităților securității spațiului cibernetic național Prioritate 3: programul de conștientizare și pregătire pentru securitatea spațiului cibernetic național Prioritate 4: securizarea spațiului cibernetic guvernamental Prioritate 5: cooperare pentru securitatea națională și securitatea spațiului cibernetic Principalele caracteristici ale fiecărui nivel sunt
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
sistemele de care depinde întreaga națiune americană, din cauza: • existenței potențialilor adversari; • existenței la îndemâna oricui a instrumentelor necesare săvârșirii atacurilor malițioase; • existenței vulnerabilităților sistemelor naționale, care, din păcate, sunt multe și bine cunoscute. Nici o strategie nu poate elimina complet vulnerabilitățile și amenințările spațiului cibernetic. Cu toate acestea, națiunea trebuie să acționeze în vederea unui management al conștientizării riscului în vederea diminuării pierderilor rezultate din potențialele atacuri. Prin această declarație, nu se dezvăluie nimic potențialilor dușmani din ceea ce ei nu știau deja. În 1997, o
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
Fiecare american în parte, care depinde de spațiul cibernetic, de rețeaua de rețele informaționale, trebuie să asigure securitatea pentru partea care îi revine din această rețea și pentru care este responsabil. 8.6. Programul american de reducere a vulnerabilităților și amenințărilor din spațiul cibernetictc "8.6. Programul american de reducere a vulnerabilitĂȚilor și ameninȚĂrilor din spațiul cibernetic" În cadrul Strategiei Naționale de Securizare a Spațiului Cibernetic, prioritatea a doua se referă la un program național de reducere a vulnerabilității și amenințărilor securității
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
informaționale, trebuie să asigure securitatea pentru partea care îi revine din această rețea și pentru care este responsabil. 8.6. Programul american de reducere a vulnerabilităților și amenințărilor din spațiul cibernetictc "8.6. Programul american de reducere a vulnerabilitĂȚilor și ameninȚĂrilor din spațiul cibernetic" În cadrul Strategiei Naționale de Securizare a Spațiului Cibernetic, prioritatea a doua se referă la un program național de reducere a vulnerabilității și amenințărilor securității spațiului cibernetic 1. Actorii rău intenționați din spațiul cibernetic se individualizează sub diverse
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
și amenințărilor din spațiul cibernetictc "8.6. Programul american de reducere a vulnerabilitĂȚilor și ameninȚĂrilor din spațiul cibernetic" În cadrul Strategiei Naționale de Securizare a Spațiului Cibernetic, prioritatea a doua se referă la un program național de reducere a vulnerabilității și amenințărilor securității spațiului cibernetic 1. Actorii rău intenționați din spațiul cibernetic se individualizează sub diverse forme, inclusiv ca persoane fizice; cu toții încearcă să exploateze vulnerabilitățile create odată cu proiectarea sau implementarea software-ului, hardware-ului, rețelelor și protocoalelor pentru a produce efecte
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
vulnerabilitate este riscantă. Nu întotdeauna ne sunt puse la dispoziție informații de avertizare, dar, chiar și atunci când există, remedierea acelor vulnerabilități necesită zile, săptămâni sau ani. Ca atare, vulnerabilitățile trebuie să fie identificate și corectate din rețelele critice înaintea apariției amenințărilor. Cele mai periculoase vulnerabilități trebuie să fie prezentate într-o listă de priorități pentru a fi diminuate, prin metode bine definite. Cum tehnologiile evoluează și sunt introduse noi sisteme, își fac apariția noi vulnerabilități. O strategie bună nu poate elimina
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]
-
evoluează și sunt introduse noi sisteme, își fac apariția noi vulnerabilități. O strategie bună nu poate elimina toate vulnerabilitățile și nici nu poate să stopeze toate atacurile. Mai degrabă, se cuvine făcut un efort canalizat spre trei direcții: A. reducerea amenințărilor și stoparea actorilor rău intenționați prin programe eficiente de identificare și sancționare a lor; B. identificarea și remedierea vulnerabilităților deja existente care pot crea cele mai mari daune în sistemele critice; C. realizarea de noi sisteme cu mai puține vulnerabilități
Protecția și securitatea informațiilor by Dumitru Oprea () [Corola-publishinghouse/Science/2140_a_3465]