# Mi a kibervédelem?

> A kibervédelem (cyber defense) a digitális rendszerek, hálózatok, identitások, alkalmazások és adatok ellenséges tevékenység elleni védelmének operatív munkája — és a biztonságos működés helyreállítása, amikor a védelem kudarcot vall.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/cyber-defense/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A megelőző mérnöki munkát kapcsolja össze a monitoringgal, a észleléssal, az elemzéssel, a megfékezéssel (containment), a helyreállítással és a levont tanulságokkal. A cél nem az, hogy a támadások lehetetlenné váljanak, hanem hogy ritkábban jussonak célba, korlátozottabb legyen a hatásuk, és rövidebb idő alatt visszanyerhető legyen az irányítás.

A hatékony kibervédelmet üzleti és küldetésbeli prioritások vezérlik. A védekezőknek tudniuk kell, mely szolgáltatások fontosak, hogyan függenek ezek a technológiától és a beszállítóktól, mely fenyegetések valószínűsíthetők, milyen bizonyítékok állnak rendelkezésre, és ki engedélyezheti a zavaró lépéseket egy incidens során.

### Legfontosabb pontok

- **Alapvető tevékenységek:** A támadásfelületen lévő rendszerek hardeningje, sebezhetőség-kezelés, a releváns telemetria monitoringja, a gyanús viselkedés kivizsgálása, az incidensek megfékezése, a biztonságos helyreállítás és a kontrollok fejlesztése.
- **Működési modell:** Emberek, dokumentált döntési útvonalak, technikai védelmi intézkedések, fenyegetésinformációk, gyakorlatok és mérhető eredmények kombinációja.
- **Adaptív gyakorlat:** A észlelésok és védelmi intézkedések frissítése, ahogy a rendszerek, a támadói viselkedés és az üzleti függőségek változnak.
- **Fontos korlát:** Több biztonsági termék nem jelent automatikusan erősebb védelmet. A gyenge lefedettség, a hiányos integráció, a tisztázatlan felelősség és a teszteletlen reagálási eljárások komoly réseket hagyhatnak.

### Kapcsolódó kifejezések

[Kiberbiztonság](<https://yellowcube.eu/hu/glossary/cybersecurity/>) · [Mélységi védelem](<https://yellowcube.eu/hu/glossary/defense-in-depth/>) · [Biztonsági műveleti központ (SOC)](<https://yellowcube.eu/hu/glossary/security-operations-center/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Kiberreziliencia](<https://yellowcube.eu/hu/glossary/cyber-resilience/>)

### Források

[NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework) · [NIST szószedet: Cyberspace Defense](https://csrc.nist.gov/glossary/term/cyberspace_defense)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.