Počítačová bezpečnosť a ochrana dát patria medzi základné oblasti, ktorým by mal rozumieť každý, kto pracuje s informáciami v online prostredí. Zameriava na ochranu dát a informácií pred neoprávneným prístupom, stratou či zneužitím. Kľúčové princípy, ako dôvernosť, integrita a dostupnosť údajov, tvoria základ tzv. bezpečnostnej triády, ktorá pomáha predchádzať kybernetickým hrozbám a chrániť citlivé informácie. V tomto článku sa pozrieme na to, čo tieto princípy znamenajú v praxi a ako ich efektívne uplatniť.

Základné princípy ochrany dát a informácií

Kybernetická bezpečnosť sa zaoberá ochranou údajov a informácií, ktoré sa primárne nachádzajú vo virtuálnom priestore. V praxi ide o dáta a informácie, ktoré sú uložené napríklad na rôznych vzdialených alebo firemných serveroch, počítačoch, datacentrách, internete alebo v mobilných zariadeniach.

Bezpečnostnú triádu v oblasti počítačovej bezpečnosti a ochrany dát tvoria tri kľúčové princípy, ktoré by mal poznať každý – nielen IT profesionál, ale aj bežný používateľ:

Dôvernosť

Pri každom spracovávaní akýchkoľvek údajov a informácií by ste vždy mali dodržiavať princíp dôvernosti. Toto pravidlo hovorí o tom, že každý údaj a informácia, s ktorou prídeme do kontaktu, by mali byť poskytnuté, zdieľané a šírené len s na to určenými a oprávnenými osobami. Každá dôverná informácia v sebe nesie potenciálne riziko zneužitia v osobnom a/alebo pracovnom živote a preto je kľúčové chrániť tieto dáta a informácie pred tými, ktorí by ich mohli zneužiť. 

Za dôverné informácie sa označujú akékoľvek neverejné informácie, ktorých zverejnenie alebo poskytnutie by mohlo poškodiť jednotlivca a/alebo organizáciu.

Integrita

Integrita dát a informácií reprezentuje koncept úplnosti a správnosti údajov a informácií. Pri zabezpečovaní integrity dát sa v praxi aplikujú opatrenia, ktorých cieľom je zaistiť, aby boli tieto informácie neboli modifikované, zneužité alebo vymazané počas celého svojho životného cyklu.

Integrita dát je presnosť, úplnosť, konzistentnosť a spoľahlivosť údajov od ich vzniku až po ich zánik.

Dostupnosť

Dostupnosť konzistentných údajov a informácií znamená, že sú oprávneným osobám k dispozícii kompletné a vždy vtedy, keď ich potrebujú. Zároveň to indikuje, že tieto informácie sú takto chránené voči zneužitiu neoprávnenými osobami a/alebo subjektmi.

Uvedené tri princípy tvoria základ každej bezpečnostnej stratégie. Ak je v praxi porušený aj len jeden z týchto princípov, tak už systém ochrany dát štandardne nie je považovaný za bezpečný. Všetky tri oblasti sú navzájom úzko prepojené a jedna podporuje druhú.

Aj v rámci kybernetickej bezpečnosti platia všeobecné zásady ochrany osobných údajov podľa zákona č. 18/2018 o ochrane osobných údajov, ako sú napríklad:

• Zákonnosť spracovania osobných údajov.
• Obmedzenie účelu, za ktorým sa údaje spracovávajú.
• Minimalizácia a presnosť spracovávaných údajov.
• Obmedzenie doby archivácie spracovávaných údajov.
• Obmedzenia v oblasti poskytovania a šírenia spracovávaných údajov.
• Princípy, práva a povinnosti v súlade s platnou a účinnou slovenskou aj európskou legislatívou v oblasti ochrany osobných údajov.

Praktická aplikácia základných princípov ochrany dát

Počítačová bezpečnosť a ochrana dát by mali byť každodennou súčasťou firemných procesov, nielen teoretickým konceptom. Dodržiavanie princípov bezpečnostnej triády v praxi možete dosiahnuť aj nasledujúcimi praktickými opatreniami.

Dôvernosť v praxi

Hlavným cieľom tohto princípu je zabezpečiť, aby boli dáta a informácie dostupné len oprávneným osobám. Dôvernosť je kľúčovým aspektom najmä pri údajoch, ktoré sú označované ako osobné, bankové, zdravotné, strategické, firemné a podobné informácie.

Zaistiť bezpečnosť dát a informácií môžete viacerými spôsobmi:

• Šifrovaním dát.
• Udelením prístupových práv.
• Viacfaktorovou autentifikáciou.
• Autentifikáciou pomocou biometrických údajov.
• Segregáciou citlivých údajov.
• Obmedzením fyzického prístupu.

Integrita v praxi

Základným účelom princípu integrity je zabezpečiť, aby údaje ostali po celý čas svojej existencie kompletné, presné a nezmenené.

Zaistiť bezpečnosť dát a informácií môžete napríklad:

• Digitálnym a elektronickým podpisom.
• Revíznymi protokolmi.
• Automatizovanou kontrolou zmien súborov.

Dostupnosť v praxi

Základným cieľom tohto ochranného princípu je zaistiť, že oprávnené osoby majú vždy dostupné údaje, ktoré potrebujú.

Zaistiť bezpečnosť dát a informácií môžete:

• Pravidelnou kontrolou a zálohovaním dát a informácií.
• Ochranou pred DDoS a ransonware útokmi.
• Použitím redundantných systémov a serverov.
• Použitím cloudu.
• Použitím nezávislých napájacích zdrojov.
• Monitoringom dostupnosti.

Zhrnutie na záver

Triáda bezpečnosti je základom každej bezpečnostnej politiky. Každé IT opatrenie navrhnuté na ochranu dát a informácií by tak malo zahŕňať všetky tri vyššie uvedené bezpečnostné princípy a tieto princípy by mali byť nastavené vo vzájomnej rovnováhe. Príliš silná dôvernosť môže znížiť dostupnosť dát a naopak. Pri analýze incidentov je následne dôležité definovať, ktorá časť triády bola zasiahnutá a následne prijať potrebné opatrenia na jej obnovenie alebo posilnenie.