Informācijas drošība

Informācijas drošība ir pasākumu kopums, kas novērš neatļautu vai ļaunprātīgu piekļuvi informācijai, tās izmantošanu, izpaušanu, apturēšanu, pārveidošanu, pārbaudi, ierakstīšanu vai iznīcināšanu. Informācijas drošības galvenā prioritāte ir līdzsvarota informācijas un datu konfidencialitātes, integritātes un pieejamības aizsardzība, vienlaikus saglabājot efektīvu politikas īstenošanu, nemazinot organizācijas produktivitāti. Tas tiek panākts, izmantojot daudzpakāpju riska pārvaldības procesu, kas identificē apdraudējuma avotus, vājās vietas, iespējamo ietekmi un iespējamo kontroli, ar tam sekojošu riska pārvaldības plāna efektivitātes novērtējumu.
Lai standartizētu informācijas drošību, tiek izstrādāti pamatnorādījumi, likumdošanas bāze, un nozares standarti, kas attiecas uz parolēm, pretvīrusu programmatūru, ugunsmūriem, šifrēšanas programmatūru, juridisko atbildību un lietotāju/administratoru apmācību. Šo standartizāciju ietekmē arī dažādi tiesību akti un regulas, kas attiecas uz piekļuvi datiem, to uzglabāšanu un pārsūtīšanu. Tomēr jebkuru standartu un norādījumu īstenošana nav pilnīga, ja netiek ieviesti pastāvīgi drošības uzlabojumi.

Vēsture

Jau kopš saziņas pirmsākumiem cilvēki ir meklējuši veidus, kā nodrošināt informācijas nodošanu, saglabājot tās konfidencialitāti. Sākotnēji informācijas slepenība tika nodrošināta, nododot to no rokas rokā, nereti korespondence, kas saturēja slepenu informāciju, tika apzīmogota vai ievietota slēdzamā kastē, kuras nodošana adresātam tika uzticēta ziņnesim. Ziņojumu slepenības nodrošināšanai tika izveidoti pirmie šifri — viens no zināmākajiem vēsturiskajiem kodiem ir Cēzara šifrs, ko izmantoja romiešu diktators Jūlijs Cēzars, kad vēlējās nodot slepenas ziņas.
Attīstoties pasta pakalpojumiem, sāka parādīties dažādas organizācijas, kas pārtvēra, atkodēja, lasīja un kopēja aizzīmogotas vēstules. Šādu Slepeno biroju (angļu: Secret Office), kas darbojās galvenā pasta aizsegā, Lielbritānija dibināja 1653. gadā, savukārt Krievijas impērijā ārzemju diplomātiskā pasta lasīšana uzplaukumu piedzīvoja 17. gadsimta vidū. Īpašās vietās, ko dēvēja par melnajiem kabinetiem, vēstules tika atvērtas, kopētas, nepieciešamības gadījumā rediģētas un atkal aizzīmogotās tā, lai saņēmējam nerastos nekādas aizdomas.
Pirmā pasaules kara laikā tika izmantotas vairāku līmeņu informācijas klasificēšanas un šifrēšanas sistēmas, lai droši nodotu informāciju iesaistītajām pusēm. Tas veicināja arī dažādu organizāciju izveidi, kas centās pārtvert un atšifrēt sūtītos ziņojumus. Viena no šādām organizācijām bija "40. istaba", ko britu admiralitāte izveidoja 1914. gada oktobrī. Tās lielākais sasniegums bija Cimermana telegrammas pārtveršana un atšifrēšana, kā rezultātā tobrīd neitrālās Amerikas Savienotās Valstis iesaistījās karā.
Starpkaru periodā informācijas šifrēšanas sistēmas kļuva arvien sarežģītākas, tāpēc ziņojumu šifrēšanai un atšifrēšanai sāka izmantot speciālas mašīnas. Slavenākā no tām ir Enigma, ko Pirmā pasaules kara beigās izgudroja vācu inženieris Arturs Šerbiuss. Šo šifrēšanas mašīnu Nacistiskā Vācija sāka izmantot vēl pirms Otrā pasaules kara. Enigmas sākotnējās versijas ziņojumus izdevās atšifrēt poļu matemātiķiem 1932. gada nogalē, bet, tā kā vācieši nepārtraukti uzlaboja šifrēšanas iekārtu, pēc 1938. gada uzlabojuma poļiem vairs nepietika finansiālo līdzekļu, lai šo darbu turpinātu. 1939. gadā poļi ar Enigmas atšifrēšanas tehniku iepazīstināja britu un franču militāros pārstāvjus. Šo informāciju izmantoja Alans Tjūrings, izstrādājot savu ziņojumu atšifrēšanas mašīnu.
20. gadsimta beigās un 21. gadsimta sākumā notiek strauja telekomunikāciju un datorsistēmu attīstība. Ar interneta starpniecību dažāda veida informācija un dati ir pieejami jebkuram lietotājam praktiski jebkurā pasaules vietā. Elektronisko datu lielais patēriņš, kas nepārtraukti palielinās, e-biznesu izaugsme, kā arī starptautiskā terorisma draudi rada nepieciešamību pēc labākām datoru un informācijas, kas tajos tiek uzglabāta, apstrādāta un pārraidīta, aizsardzības metodēm.

Galvenie principi

Par informācijas drošības pamatprincipiem tiek uzskatīti konfidencialitāte, integritāte un pieejamība. Šie principi tiek saukti arī par CIA triādi (angļu: confidentiality, integrity, availability). Tomēr joprojām notiek diskusijas par to, vai ar šiem principiem pietiek, lai atrisinātu strauji mainīgās tehnoloģijas un biznesa prasības, un tiek ieteikts paplašināt konfidencialitātes un pieejamības jēdzienus, kā arī pievienot saikni starp drošību un privātumu.

Konfidencialitāte

Informācijas drošībā ar konfidencialitāti saprot īpašību, kad informācija netiek atklāta vai padarīta pieejama nepilnvarotām personām, struktūrām vai procesiem. Lai gan šis skaidrojums līdzinās privātuma skaidrojumam, šie jēdzieni nav savstarpēji aizstājami. Konfidencialitāte ir privātuma sastāvdaļa, kas tiek īstenota, lai aizsargātu informāciju no nepilnvarotiem skatījumiem. Informācijas konfidencialitātes riski ir datoru zādzības, paroļu zādzības, sensitīvu datu nosūtīšana nepareizam adresātam u.c.

Integritāte

Informācijas drošībā ar datu integritāti saprot datu precizitāti un pilnīgumu visā to dzīves ciklā. Tas nozīmē, ka datus nevar izmainīt bez atļaujas vai slēptā veidā. Integritāte ir svarīgs aspekts jebkuras sistēmas, kas uzglabā, apstrādā vai iegūst datus, izstrādē, ieviešanā un izmantošanā. Jebkuras datu integritātes metodes vispārējais nolūks ir nodrošināt, lai dati tiktu ierakstīti tieši tā, kā paredzēts, un pēc to izguves nodrošināt, ka dati ir tādi paši, kā sākotnēji tika ierakstīti. Datu integritātes mērķis ir novērst netīšas izmaiņas informācijā, līdz ar to datu integritāte ir pretstats datu bojāšanai.

Pieejamība

Informācijas drošībā pieejamību bieži uzskata par vienu no nozīmīgākajām veiksmīgas informācijas drošības programmas daļām. Lai jebkura informācijas sistēma kalpotu savam mērķim, informācijai jābūt pieejamai. Tas nozīmē, ka datorsistēmām, ko izmanto informācijas glabāšanai un apstrādei, drošības kontrolei, ko izmanto tās aizsardzībai, un sakaru kanāliem, kas tiek izmantoti, lai piekļūtu informācijai, jādarbojas pareizi. Informācijas sistēmu mērķis ir saglabāt pieejamību, novēršot pakalpojumu traucējumus, ko izraisa strāvas padeves traucējumi, aparatūras kļūmes un sistēmas jauninājumi, kā arī jānovērš dažādi uzbrukumi, kas tiek veikti ar mērķi izslēgt sistēmu.