Cyberprzestrzeń (również wirtualny świat, ang. cyberspace, hybryda będąca skrótem od cybernetics space "przestrzeń cybernetyczna")- iluzja świata rzeczywistego stworzona za pomocą metod teleinformatycznych. Ułatwia wymianę, gromadzenie i udostępnianie informacji za pośrednictwem komputerów oraz komunikację między człowiekiem i komputerem[1]. Do łączenia komputerów służy najczęściej Internet. Cyberprzestrzeń jest także określana jako nowego typu przestrzeń społeczna, w której spotykają się internauci. Pojęcie początkowo używane było w powieściach twórcy cyberpunku Williama Gibsona na określenie rzeczywistości wirtualnych, w których znajdowali się jego bohaterowie.

Cyberbezpieczeństwo (ang. cybersecurity) - ogół technik, procesów i praktyk stosowanych w celu ochrony sieci informatycznych, urządzeń, programów i danych przed atakami, uszkodzeniami lub nieautoryzowanym dostępem. Cyberbezpieczeństwo bywa także określane jako "bezpieczeństwo technologii informatycznych". Cyberbezpieczeństwo to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Stanowi również zespół zagadnień związanych z zapewnianiem ochrony w obszarze cyberprzestrzeni. Z pojęciem cyberbezpieczeństwa związana jest między innymi ochrona przestrzeni przetwarzania informacji oraz zachodzących interakcji w sieciach teleinformatycznych.  :  Wikipedia

WPROWADZENIE

Cyberbezpieczeństwo to szeroki i złożony temat, który ma daleko idący wpływ na użytkowników, firmy, rządy i inne podmioty na całym świecie. Tekst jest podzielony na pięć części do dyskusji. Te części i poruszane w nich kwestie mogą na pierwszy rzut oka wydawać się rozbieżne, ale bliższa analiza ujawnia ich wzajemne powiązania. Każdy część zawiera sekcję "Cele nauczania", która definiuje oczekiwany cel, opisując, czego czytelnik będzie mógł się nauczyć. Każda część zawiera również "autotest" składający się z pytań, które mają na celu określenie, czy czytelnik poznał podstawowe informacje. Adaptacja społeczeństwa do stale rozwijającego się świata technologii zapewnia nieograniczony potencjał w zakresie wygody, wyboru, szybkości i satysfakcji klientów w świecie handlu detalicznego. Tymczasem technologie, podobnie jak inne środki zwiększające możliwości interakcji międzyludzkiej, mogą być wykorzystywane do działalności przestępczej. Technologie, których społeczeństwo pragnie ze względu na swoją wolność, to te same technologie, które umożliwiają syndykatowi przestępczemu wykorzystywanie luk w sieci i ludzkiej psychiki. Aby zapobiegać cyberatakom i je wykrywać, musimy najpierw zrozumieć: W jaki sposób nadużywanie technologii informacyjnej rozwija się od przestępstw komputerowych do cyberprzestępczości? Dlaczego cyberprzestępczość wciąż dojrzewa i zostaje skomercjalizowana? W jaki sposób aktorzy cyberzagrożeń ewoluują od prostych napastników do ataków sponsorowanych przez państwo? W jaki sposób wzajemne połączenie systemów komputerowych ujawnia nowe rodzaje naruszeń? Te pytania omówiono w "Rozdziale 1 Dlaczego eskalacja cyberataków - ewolucja cyberataków". Na całym świecie cyberataki stają się coraz bardziej destrukcyjne. Ponieważ hakerzy są coraz bardziej wyrafinowani i ukierunkowani; jedna taktyka zawodzi, spróbują innej, dopóki nie naruszą mechanizmów obronnych organizacji. W międzyczasie rośnie tempo innowacji, wdrażania i dywersyfikacji technologii. Incydenty związane z bezpieczeństwem nadal rosną na rynkach finansowych i innych kluczowych sektorach przemysłu i będą nadal głównym tematem dla osób fizycznych, przedsiębiorstw, rządów i organów regulacyjnych w branży, ponieważ liczba głośnych ataków na organizacje wzrasta. Znajomość faktów i trendów ma kluczowe znaczenie dla działań prewencyjnych, takich jak ochrona danych osobowych w sektorze publicznym i prywatnym. Pomaga również w tworzeniu narzędzi i strategii zwalczania cyberprzestępców. Koncepcje Przemysłu 4.0, najważniejsze elementy Projektu 2020 i transformacja pracowników w dziedzinie cyberbezpieczeństwa omówiono w Części 2 "Jak technologia cyfrowa zmienia społeczeństwa, gospodarki i style życia - trendy w cyberprzestrzeni". Cyberbezpieczeństwo nie jest już wyłącznie kwestią bezpieczeństwa komputera. Zamiast tego cyberbezpieczeństwo jest uważane za kwestię polityki krajowej, ponieważ nielegalne korzystanie z cyberprzestrzeni może utrudniać działania gospodarcze, w zakresie zdrowia publicznego, bezpieczeństwa i bezpieczeństwa narodowego. Chociaż krajowe możliwości, potrzeby i zagrożenia są różne, wiele krajów stoi w obliczu tych samych zagrożeń, takich jak zależność cybernetyczna, wymiana danych między krajami i zmiany w środowisku pracy. Brak zrozumienia i przeciwdziałania takim zagrożeniom, przede wszystkim systemowym kaskadowym skutkom cyberzagrożeń lub awarii krytycznej infrastruktury informatycznej, może mieć daleko idące konsekwencje dla gospodarek krajowych, sektorów gospodarki i przedsiębiorstw globalnych. Aby zminimalizować ryzyko i szkody, musimy najpierw rozpoznać kluczowe globalne zagrożenia, znaczenie strategii bezpieczeństwa cybernetycznego oraz elementy holistycznego i opartego na strategii krajowego programu bezpieczeństwa cybernetycznego. Wszystkie te tematy omówiono w Części 3 "W jaki sposób narody zajmują się globalnym ryzykiem cybernetycznym - Strategia bezpieczeństwa cybernetycznego". Uwagę opinii publicznej zwróciły głośne sprawy dotyczące włamań do samochodów podłączonych do Internetu, obawy związane z inwigilacją wynikające z funkcji rozpoznawania głosu w "inteligentnych" telewizorach oraz obawy o prywatność wynikające z potencjalnego niewłaściwego wykorzystania danych IoT. Internet rzeczy (IoT) na nowo definiuje pojęcie kwestii prywatności, ponieważ wiele wdrożeń może radykalnie zmienić sposób gromadzenia, analizowania, wykorzystywania i ochrony danych osobowych. Ponadto skala wzajemnych powiązań w tak wielu oddzielnych produktach, usługach i systemach prowadzi do większego ryzyka; z perspektywą inteligentnego łączenia prawie wszystkiego i każdego. Rosnące uzależnienie od technologii informatycznych jest jednym z głównych wyzwań, przed którymi stoi wiele narodów. Co więcej, wraz z rosnącą liczbą osób podłączonych do internetu, rośnie liczba celów i przestępców. Trudno jest oszacować, ile osób korzysta z internetu do nielegalnych działań. Rosnąca liczba użytkowników Internetu powoduje trudności dla organów ścigania, ponieważ stosunkowo trudno jest zautomatyzować procesy dochodzeniowe. Szybki postęp w zakresie funkcjonalności technologii i wrodzone rozbieżności między systemami prawnymi na całym świecie stanowią poważne wyzwanie dla służb ratowniczych, organów śledczych, śledczych, organów ścigania i organów wymiaru sprawiedliwości w sprawach karnych. Wreszcie, zbyt wiele organizacji pozostawia pierwszą odpowiedź swoim zespołom IT bez odpowiedniej interwencji lub wsparcia ze strony kierownictwa wyższego szczebla i innych kluczowych graczy. Przy tak dużym ryzyku kadra kierownicza i zarządy na poziomie C nadal niechętnie zajmują się kwestiami cyberbezpieczeństwa. Część 4 "Jakie obawy wiążą się z kwestiami cyberbezpieczeństwa - wyzwania w cyberbezpieczeństwie" omawia główne wyzwania, takie jak obawy dotyczące prywatności, kwestie techniczne, kwestie prawne i zaangażowanie przywódców, przed którymi stają organizacje ze wszystkich branż. Ryzyko cybernetyczne jest głównym zagrożeniem dla organizacji, zwłaszcza gdy zagrożenia bezpieczeństwa informacji uległy radykalnej ewolucji w ciągu ostatnich kilku dziesięcioleci. Dlatego tradycyjny model bezpieczeństwa informacji oparty na kontrolach i zgodności niekoniecznie odpowiada dzisiejszym realiom. Zarządzanie ryzykiem cybernetycznym to złożony proces, za pomocą którego organizacja chroni swoje krytyczne aktywa i reputację przed zewnętrznymi i wewnętrznymi zagrożeniami ze strony osób lub organizacji. Część 5 "Jak organizacje bronią się przed cyberatakami - zarządzanie ryzykiem cybernetycznym" omawia kluczowe elementy skutecznego zarządzania ryzykiem cybernetycznym, takie jak zaangażowanie kadry kierowniczej, świadomość pracowników, wdrażanie standardów cyberbezpieczeństwa, zarządzanie reagowaniem na incydenty i ubezpieczenia cybernetyczne wspomagające zarządzanie w budowaniu odporności cybernetycznej, aby zapewnić, że systemy i operacje organizacji są zaprojektowane do wykrywania zagrożeń cybernetycznych i reagowania na incydenty cybernetyczne w celu zminimalizowania zakłóceń w działalności i strat finansowych.

Cyber : Space / Security

• Luki w systemach informatycznych

• Luki w zabezpieczeniach organizacji

• Zagrożenia w infrastrukturze systemów informatycznych

• Bezpieczne systemy informatyczne

•  Cyberbezpieczeństwo i CIO

•  Budowanie bezpiecznej organizacji

•  Włamania do cyberprzestrzeni

• Obrona cyberprzestrzeni

• Cyberprzestrzeń i prawo

•  Cybernetyczna wojna i bezpieczeństwo wewnętrzne

•  Cyfrowe waluty

•  Przekształcenie tradycyjnej przestępczości w cyberprzestępczość

Cyber : Space / Security (II)

• Czym dokładnie jest cyberbezpieczeństwo?

• Poznanie typowych cyberataków

• Źli faceci i przypadkowi źli faceci: ludzie, przed którymi musisz się bronić

• Ocena aktualnej postawy w zakresie cyberbezpieczeństwa

•  Zwiększenie bezpieczeństwa fizycznego

• Zabezpieczanie kont

•  Hasła

•  Zapobieganie inżynierii społecznej

•  Zabezpieczanie małej firmy

•  Cyberbezpieczeństwo i duże firmy

•  Identyfikacja naruszenia bezpieczeństwa

•  Odzyskiwanie po naruszeniu bezpieczeństwa

•  Tworzenie kopii zapasowych

•  Resetowanie urządzenia

•  Resetowanie urządzenia

•  Kariera w dziedzinie cyberbezpieczeństwa

•  Nowe technologie niosą ze sobą nowe zagrożenia

•  Dziesięć sposobów na poprawę bezpieczeństwa cybernetycznego bez wydawania fortuny