лекція 3 кібербезпека частина 2
Важно защитить критически важные системы и данные с помощью нескольких уровней мер защиты, которые учитывают роль персонала, процедур и технологий чтобы: ■ увеличить вероятность обнаружения киберинцидента; ■ увеличить усилия и ресурсы, необходимые для защиты информации, данных или доступности ИТ- и OT-систем. Подключенные системы ОТ на борту должны требовать более одной технической и / или процедурной защиты. Защита периметра, такая как брандмауэры, важна для предотвращения нежелательного проникновения в системы, но этого может быть недостаточно для борьбы с внутренними угрозами. Глубокая и широкая защита Брандмауэр Брандмауэр — это защитный экран между глобальным интернетом и локальной компьютерной сетью организации. Он выполняет функцию проверки и фильтрации данных, поступающих из интернета. В зависимости от настроек брандмауэр может пропустить их или заблокировать (например, если обнаружит «червей», вирусы и хакерскую атаку). Нужно различать сетевой брандмауэр (или, по-другому, сетевой экран) и брандмауэр, встроенный в операционную систему Windows. В первом случае решение устанавливается на границе (физической или логической) компьютерной инфраструктуры организации и защищает все ПК, подключенные к локальной сети. Это может быть как программное, так и программно-аппаратное решение. Во втором случае это программа, работающая для защиты отдельно взятого компьютера пользователя.