Termerna nätverkssäkerhet och cybersäkerhet används ofta tillsammans, men de beskriver olika delar av säkerhetsområdet. Nedan följer en tydlig översikt:

• Nätverkssäkerhet – fokuserar specifikt på att skydda data och infrastruktur inom ett nätverk. Det omfattar skydd mot obehörig åtkomst, missbruk, förändring eller förstörelse av nätverksresurser och datatrafik. Både hårdvara och mjukvara används för att säkra kommunikationen. Vanliga tekniker och verktyg är exempelvis brandväggar, antivirus, intrångsdetektering (intrusion Detection System IDS/Intrusion Prevention System, IPS) och virtuella privata nätverk (VPN).
• Cybersäkerhet – har en bredare räckvidd och omfattar skyddet av alla digitala system och data. Nätverkssäkerhet ingår som en del, men cybersäkerhet sträcker sig även till att skydda datorer, mobila enheter, applikationer och användardata mot hot som cyberbrott, cyberterrorism och cyberkrig. Området inkluderar även strategier för applikationssäkerhet, informationssäkerhet, katastrofåterställning och användarutbildning.

Nätverkssäkerhet är en del av Cybersäkerhet. Medan nätverkssäkerhet fokuserar på att skydda nätverk och kommunikation, omfattar cybersäkerhet hela den digitala miljön.

Aktuellt Läge

Cyberbrottslingar har idag både kompetensen och verktygen för att angripa och slå ut kritisk infrastruktur. Deras metoder utvecklas kontinuerligt och blir allt mer avancerade. Skadlig programvara blir mer specialiserad, och angripare använder i högre grad dolda tekniker för att undvika upptäckt. Samtidigt är de skickliga på att identifiera och utnyttja säkerhetsbrister.

Nätverksattacker kan få allvarliga konsekvenser. De kan störa e-handel, orsaka förlust av affärsdata, hota personlig integritet och kompromettera informationens tillförlitlighet. För organisationer kan detta innebära ekonomiska förluster, stöld av immateriella tillgångar, rättsliga konsekvenser och i vissa fall hot mot samhällsviktig verksamhet.

Grundläggande säkerhetsbegrepp

Att upprätthålla ett säkert nätverk kräver förståelse för flera centrala begrepp, här är några:

• Assets (tillgångar) – allt som har värde för organisationen, t.ex. människor, utrustning och data
• Vulnerability (sårbarhet) – en svaghet som kan utnyttjas
• Threat (hot) – en potentiell fara mot tillgångar eller system
• Exploit (exploatering) – en metod för att utnyttja en sårbarhet
• Mitigation (riskreducering)– åtgärder för att minska risk eller konsekvenser
• Risk – sannolikheten att ett hot utnyttjar en sårbarhet, samt konsekvensen av detta

Sammanfattningsvist måste tillgångar identifieras och skyddas och sårbarheter måste åtgärdas innan de blir till hot och utnyttjas. Slutligen mitigeringstekniker krävs före, under och efter en attack.
Tillgångar måste identifieras och skyddas, sårbarheter åtgärdas i tid, och riskreducerande åtgärder tillämpas före, under och efter en attack.

Angreppsvektorer för Nätverksattacker

En angreppsvektor är den väg en angripare (hotaktör) använder för att få åtkomst till ett system eller nätverk. Dessa kan komma både utifrån och inifrån organisationen.

Som exempel kan en angripare via internet försöka överbelasta ett nätverk och orsaka en överbelastningsattack (DoS), medan ett internt hot kan uppstå från en komprometterad dator i det egna nätverket.

Figuren visar ett nätverk med en server och flera datorer bakom en brandvägg. En dator i nätverket har blivit utsatt för intrång och pilarna visar att det kan ha varit ett externt hot från internet genom brandväggen eller ett internt hot från en annan datorn i nätverket.

Externa och Interna hot

Interna användare, till exempel anställda, kan – medvetet eller omedvetet – orsaka säkerhetsproblem genom att:

• Kopiera eller stjäla känslig data
• Äventyra servrar eller nätverksinfrastruktur
• Orsaka avbrott i nätverket
• Ansluta infekterade enheter

Interna hot kan vara särskilt allvarliga eftersom användaren redan har tillgång till system och ofta kunskap om organisationens struktur och resurser.

Avslutning

Nätverkssäkerhetsansvariga måste kunna identifiera hot, förstå hur attacker genomförs och implementera skyddsåtgärder. Det krävs en kombination av teknik, processer och medvetenhet för att effektivt hantera både interna och externa hot.