Tämän kirjoituksen tarkoituksena on tarkastella tietoturvan ja kyberturvallisuuden käsitteitä. Vaikka nämä kaksi termiä liittyvät tiiviisti toisiinsa, ne eroavat toisistaan. Toisaalta kun puhumme kyberturvallisuudesta, käsittelemme samalla myös tietoturvaa. Digitaaliset identiteettimme – kuten verkkopankkitunnukset ja eri palveluiden salasanat – voidaan suojata ainoastaan huolehtimalla kyberympäristön turvallisuudesta.
Kuva 1. Tietoturvan käsitteet
Tietoturva voidaan määritellä tietojärjestelmissä käsiteltävän tiedon suojaamiseksi. Miten tietoturvapolitiikkoja sitten suunnitellaan ja luodaan? Tähän ohjenuoraksi tulee niin sanottu CIA-kolmio (CIA triad). Se havainnollistaa, miten tietoa suojataan kolmen perusperiaatteen avulla: luottamuksellisuus (confidentiality), eheys (integrity) ja saatavuus (availability). Luottamuksellisuus tarkoittaa tiedon pitämistä suojassa asiattomilta ja valtuuttamattomilta henkilöiltä; salasanojen ja tunnistautumisjärjestelmien käyttö on yksi tapa taata se. CIA-kolmion toinen kirjain viittaa eheyteen: tieto säilyy virheettömänä, oikeassa muodossa ja manipuloimattomana, ja vain valtuutettu käyttäjä voi muuttaa sitä määritellyllä tavalla. Kolmas periaate on saatavuus: tiedon on oltava tunnistautuneiden käyttäjien saatavilla ja käytettävissä tarvittaessa. Pääsyä ei saa evätä valtuutetulta henkilöltä, kun hän haluaa käyttää tietoa.
Kuva 2. CIA-kolmio
Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusviraston CISA:n mukaan kyberturvallisuus on verkkojen, laitteiden ja datan suojaamista luvattomalta käytöltä ja rikolliselta toiminnalta sekä tiedon luottamuksellisuuden, eheyden ja saatavuuden varmistamista kyberavaruudessa. Aikakaudellamme kaikki nojaa tietokoneisiin ja verkkoon: viestintä (kuten sähköposti, älypuhelimet ja tabletit), viihde (kuten interaktiiviset videopelit, sosiaalinen media ja sovellukset), liikenne (kuten navigointijärjestelmät), kaupankäynti (kuten verkkokauppa ja luottokortit) sekä terveydenhuolto (kuten lääkinnälliset laitteet ja potilastiedot), ja lista jatkuu.
Järjestelmiä suojataan asianmukaisten laitteistojen tai ohjelmistojen avulla. Voidaankin sanoa, että nykymaailmassa kyberturvallisuuden varmistaminen on ratkaisevan tärkeää eri alojen palveluiden jatkuvuuden turvaamiseksi.
Lähteet
Cybersecurity versus information security | Download Scientific Diagram (researchgate.net)
CISA – What is Cybersecurity? | CISA
CIA-kolmion kuva – https://comtact.co.uk/