Shrnutí na Základy kybernetické a informační bezpečnosti

## Úvod Kybernetická bezpečnost se zabývá ochranou informací, systémů, sítí a digitálních služeb před neoprávněným přístupem, změnou, zneužitím, poškozením nebo nedostupností. Tento text vás provede základními principy, praktickými příklady a jednoduchými postupy, které můžete aplikovat v běžném i pracovním prostředí. > **Definice:** Kybernetická bezpečnost je soubor opatření a postupů, jejichž cílem je zajistit důvěrnost, integritu a dostupnost informací a systémů. ## Triáda CIA — základní pilíře Triáda CIA (Confidentiality, Integrity, Availability) určuje hlavní požadavky na ochranu informací. ### Důvěrnost (Confidentiality) > **Definice:** Důvěrnost znamená, že informace jsou přístupné pouze oprávněným osobám, systémům nebo procesům. - Cíl: zabránit neoprávněnému přístupu a úniku citlivých dat. - Praktická opatření: - autentizace (ověření identity uživatele), - šifrování dat v přenosu a v klidu, - silná hesla a vícefaktorové ověření, - fyzická ochrana zařízení a dokumentů. Příklad: únik osobních údajů zákazníků z e‑shopu. ### Integrita (Integrity) > **Definice:** Integrita znamená správnost, úplnost a neporušenost informací. - Cíl: zajistit, aby data nebyla neoprávněně změněna nebo poškozena. - Praktická opatření: - hashování a kontrolní součty pro ověření obsahu, - digitální podpisy pro ověření původu dat, - auditní záznamy a logování změn, - zálohování a kontrola verzí. Příklad: neoprávněná změna částky na faktuře. ### Dostupnost (Availability) > **Definice:** Dostupnost znamená, že informace a služby jsou k dispozici oprávněným uživatelům tehdy, když je potřebují. - Cíl: minimalizovat výpadky a zajistit nepřetržitý přístup k datům a službám. - Praktická opatření: - pravidelné zálohování, - redundantní hardware a služby, - záložní zdroje energie (UPS), - monitorování a havarijní plány, - ochrana proti DoS/DDoS útokům. Příklad: výpadek nemocničního informačního systému. ## Autentizace a autorizace Tyto dva pojmy jsou často zaměňovány, přitom plní rozdílné role. ### Autentizace — kdo jsi? > **Definice:** Autentizace je proces ověření identity uživatele, zařízení nebo systému. - Faktory autentizace: - něco, co uživatel zná: heslo, PIN, - něco, co uživatel má: karta, mobilní telefon, token, - něco, čím uživatel je: biometrie (otisk prstu, rozpoznání obličeje), - něco, co uživatel dělá: dynamika psaní, chování při používání. Praktický příklad: přihlášení do e‑mailu pomocí hesla a poté vyžádání potvrzení v mobilní aplikaci. ### Vícefaktorová autentizace (MFA) > **Definice:** MFA kombinuje dva nebo více odlišných faktorů autenticace ke zvýšení bezpečnosti. - Výhoda: i když útočník získá heslo, bez druhého faktoru se do účtu obvykle nedostane. - Příklady MFA: heslo + SMS kód, heslo + mobilní potvrzení, karta + PIN. ### Autorizace — co smíš dělat? > **Definice:** Autorizace určuje oprávnění uživatele k přístupu k datům, systémům nebo funkcím po jeho ověření. - Autentizace odpovídá na otázku "kdo jsi?", autorizace na otázku "co smíš dělat?". - Praktický příklad: po přihlášení (autentizaci) systém rozhodne, zda uživatel může upravovat záznamy. ## Srovnání autentizace a autorizace | Aspekt | Autentizace | Autorizace | |---|---|---| | Co řeší | Ověření identity | Oprávnění k akcím | | Otázka | "Kdo jsi?" | "Co smíš dělat?" | | Příklady | heslo, biometrie, token | práva čtení/zápisu, role, omezení funkcí | ## Šifrování vs. hashování > **Definice:** Šifrování slouží k utajení obsahu; hashování slouží k ověření integrity dat nebo k ukládání hesel. - Šifrování je obousměrné: data lze zašifrovat a poté dešifrovat pomocí klíče. - Hashování je jednosměrné: z hashe nelze zpět získat původní data. Tabulka porovnání: | Vlastnost | Šifrování | Hashování | |---|---:|---:| | Obratitelnost | ano | ne | | Hlavní použití | utajení dat | ověření integrity, ukládání hesel | | Typický výsledek | šifrovaný text | pevná délka otisku | Praktický příklad: soubor se zašifruje pro přenos přes interne