O tom, co je cybersecurity (česky kybernetická bezpečnost, či kyberbezpečnost), se můžete dočíst na mnoha místech, od Wikipedie přes stránky veřejných institucí po weby společností, které se tímto oborem zabývají. Abychom se trochu odlišily, bude tento článek čistě z pohledu CyberLadies — a napsaný s cílem, aby zaujal jak ty, které ještě v cybersecurity nepracují, tak ty, které už jsou v oboru ostřílenými harcovnicemi.
Cybersecurity je úžasný obor lidské činnosti, ve kterém se vám hodí úplně všechno, co jste se kdy naučily.
Zní to velmi vzletně a nepravděpodobně, když prakticky každá definice cybersecurity říká, že jde o silně technický obor. Ale je to tak. A na hodně podoborů cybersecurity vám stačí logické myšlení, kontext a zvídavá mysl, nemusíte být zběhlé hackerky šermující příkazovou řádkou. Takže o čem to je?
Jako základ se často zmiňuje triáda CIA — „confidentiality, integrity, availability“, kterou musíte zajistit v každé organizaci, které záleží na cybersecurity. V překladu jde o důvěrnost, integritu a dostupnost. Prakticky to znamená, že:
Tohle všechno tvoří obrovské klubko aktivit, kde se vám skutečně hodí jakákoliv zkušenost, kterou disponujete. Protože ať už budete vymýšlet bezpečné postupy, stavět systémy na hledání útočníků nebo nastavovat e-maily, aby nebyly snadno falšovatelné, vždy své úsilí potřebujete zasadit do kontextu. Jaký dopad bude mít zavedení nového bezpečnostního parametru na ostatní lidi? Neznemožníme jim tím jejich práci? Jak se budou uživatelé chovat v různých situacích a je na to náš systém připraven? Znamená tenhle alarm, že někdo napadl počítač kolegy, nebo jde o normální chování a musíme jen upravit parametry detekování anomálií? A právě i to, kolik toho znáte — nejen o programech a systémech, ale i o chování lidí, popkultuře či různých hobby — rozhoduje o tom, jestli včas rozpoznáte bezpečnostní problém, který je třeba řešit, nebo jestli budete schopna navrhnout postupy, které budou ostatní opravdu dodržovat a nebudou je zbytečně omezovat.
Pojďte se v tom všem s námi zlepšovat a staňte se zkušenými CyberLadies. Svět je čím dál složitější - a ten cybersecurity je pro mnoho lidí stále úplně neviditelný a příliš abstraktní. Učme se spolu, pomáhejme si, bavme se a vymýšlejme způsoby, jak cybersecurity popularizovat a zjednodušit pro všechny.