Bezpieczeństwo informacji: triada CIA, zagrożenia, RAID i kopie zapasowe

1. Definicja i kontekst współczesny

Bezpieczeństwo informacji to systemowy proces ochrony danych przed ich nieuprawnionym ujawnieniem, modyfikacją lub utratą. W dobie wszechobecności komputerów (smartfony do bankowości, praca zdalna, czujniki IoT) granica między bezpieczeństwem prywatnym a firmowym zaciera się.

Skutki naruszeń: Dla firmy to nie tylko błąd techniczny, ale straty milionowe, procesy sądowe oraz nieodwracalna utrata reputacji. W finansach reputacja (goodwill) jest aktywem niematerialnym, którego utrata może doprowadzić do bankructwa szybciej niż brak płynności.

2. Fundament: triada CIA (model P-I-D)

Każde zabezpieczenie w systemie informatycznym musi realizować przynajmniej jeden z tych trzech celów. Brak któregokolwiek z nich oznacza, że system nie jest bezpieczny.

Poufność (Confidentiality)

Zapewnienie, że dane widzą tylko te osoby, które mają do tego uprawnienia.

Mechanizmy: szyfrowanie (np. Twoje rozmowy na WhatsApp lub logowanie do banku), silne hasła, biometria, fizyczna kontrola dostępu.

Integralność (Integrity)

Gwarancja, że dane są dokładne i nie zostały zmienione w sposób nieautoryzowany (celowo przez hakera lub przypadkowo przez błąd systemu).

Przykład: jeśli przesyłasz przelew na 100 zł, integralność gwarantuje, że haker nie dopisze zera w trakcie przesyłania danych.

Dostępność (Availability)

Pewność, że dane i systemy są dostępne dla użytkowników dokładnie wtedy, kiedy ich potrzebują.

Mechanizmy: systemy redundantne (RAID), zasilanie awaryjne (UPS), kopie zapasowe (backup).

3. Analiza zagrożeń – skąd płynie niebezpieczeństwo?

Cztery główne grupy:

• Działania złośliwe (ataki celowe): hakerzy próbujący przejąć kontrolę nad kontami bankowymi lub wykraść bazy klientów.
• Błędy ludzkie (najczęstsza przyczyna): pozornie błahe błędy w konfiguracji systemów (np. zostawienie otwartego dostępu do bazy danych bez hasła) lub uleganie socjotechnice.
• Awarie techniczne: fizyczne uszkodzenie dysku, awaria procesora lub błąd w oprogramowaniu (bug).
• Zagrożenia fizyczne i środowiskowe: kradzież laptopa w kawiarni, pożar serwerowni, powódź.

4. Techniczna ochrona dostępności: RAID i backup

Ochrona przed utratą danych poprzez nadmiarowość.

Technologia RAID (Redundant Array of Independent Disks)

Polega na połączeniu kilku dysków w jedną grupę. Dlaczego warto? Jeśli jeden dysk się spali, system nadal działa, bo dane są „rozproszone” na pozostałych dyskach lub mają swoje lustrzane odbicie. To zapewnia ciągłość pracy.

Kopie zapasowe (backup)

To „ostatnia deska ratunku”. Backup musi być przechowywany na nośnikach zewnętrznych (dyski USB, DVD, taśmy magnetyczne) i, co najważniejsze, w innej lokalizacji fizycznej niż oryginał (na wypadek pożaru biura).

5. Ochrona fizyczna i bezpieczeństwo środowiskowe

O bezpieczeństwie decyduje się już na etapie wyboru lokalizacji biura lub serwerowni.

• Wybór obiektu: należy przeanalizować mapy powodziowe i ryzyko pożarowe.
• Warunki klimatyczne: serwery pracują 24/7 i generują ogromne ilości ciepła. Konieczne jest utrzymanie stałej temperatury i wilgotności (klimatyzacja precyzyjna), aby uniknąć awarii sprzętu.
• Kontrola fizyczna: nawet najlepszy firewall nie pomoże, jeśli ktoś może wejść do serwerowni i wynieść dysk w kieszeni.

6. Czynnik ludzki – „najsłabsze ogniwo”

Technologia nie zastąpi ludzi. Najnowocześniejsze systemy ochrony zawiodą, jeśli pracownicy nie będą świadomi zagrożeń. Dokument sugeruje, że najlepszą metodą ochrony „tu i teraz” bywa szybka ewakuacja mienia i czujność personelu.

W biznesie finansowym to właśnie ludzie podejmują decyzje o przelewach – edukacja pracowników o tym, jak rozpoznawać fałszywe e-maile, jest ważniejsza niż drogi antywirus.