4. Wstęp do cyberbezpieczeństwa w organizacji

Question 1

Wrażliwe zasoby w kontekście organizacji

Answer 1

• Zasoby informacyjne firmy
• informacje finansowe
• dane klientów
• specyfikacja techniczna
• wyniki badań naukowych
• materiały produkcyjne i gotowy produkt

Question 2

Definicje wektorów i powierzchni ataku

Answer 2

Wektor cyberataku (attack vector)

• metoda wykorzystywana przez atakującego w celu
  uzyskania dostępu do systemu IT
• wektor aktywny bezpośrednio ingeruje w
  działanie systemu
• wektor pasywny uzyskuje dostęp bez wiedzy
  podmiotu

Powierzchnia cyberataku (attack surface)

• punkty zaczepienia w organizacji, które atakujący
  może wykorzystać do nieautoryzowanego dostępu
• Powierzchnia cyfrowa: sieci, aplikacje,
  protokoły, API, kod, hasła
• Powierzchnia fizyczna: hardware, włamania,
  ingerencja w urządzenia
• Powierzchnia socjotechniczna: osoby z
  uprawnieniami/dostępem do zasobów