# Mi a kiberbiztonság?

> A kiberbiztonság (cybersecurity) az információhoz, a technológiához és a digitálisan támogatott működéshez kapcsolódó kockázatok kezelésének gyakorlata.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/cybersecurity/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A kormányzást, az embereket, a folyamatokat, az architektúrát és a technikai védelmi intézkedéseket ötvözi, hogy csökkentse a jogosulatlan hozzáférés, a működészavar, a manipuláció, a megsemmisítés vagy a nyilvánosságra hozatal valószínűségét és hatását.

A kiberbiztonság nem azt jelenti, hogy soha nem történnek támadások. A szervezetek segítségével felmérik, mi a fontos, megvédik a kritikus eszközöket és szolgáltatásokat, észlelik a káros tevékenységeket, hatékonyan reagálnak és helyreállítják a működést. A szükséges intézkedések az üzleti céloktól, a fenyegetettségtől, a jogi kötelezettségektől, a safety-igényektől és a kockázattűrő képességtől függenek.

A gyakorlatban a kiberbiztonsági program nem egyszeri projekt, hanem ismétlődő ciklusként működik: a leltár és a kockázatértékelés határozza meg a prioritásokat, a kontrollokat bevezetik és tesztelik, az incidensek tanulságai visszacsatolódnak az irányításba, és a vezetés explicit módon felülvizsgálja a kockázatvállalást. Az érettséget általában nem a telepített eszközök száma, hanem a ciklus megismételhetősége és mérhetősége adja.

### Legfontosabb pontok

- **Elsődleges cél:** Támogatni a szervezet küldetését a káros digitális események és állapotok kezelése közben.
- **A NIST CSF 2.0 funkciói:** Irányítás (govern), azonosítás, védelem, észlelés, reagálás és helyreállítás.
- **Hatókör:** Emberek, adatok, alkalmazások, identitások, eszközök, hálózatok, felhőszolgáltatások, ipari irányítástechnológia, beszállítók és üzleti folyamatok.
- **Fontos korlát:** Több biztonsági termék nem jelent automatikusan jobb kiberbiztonságot; az egymástól elszigetelten működő kontrollok költséget és komplexitást adhatnak a tényleges kockázat csökkentése nélkül.

### Kapcsolódó kifejezések

[Kiberkockázat](<https://yellowcube.eu/hu/glossary/cyber-risk/>) · [Mélységi védelem](<https://yellowcube.eu/hu/glossary/defense-in-depth/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Kiberreziliencia](<https://yellowcube.eu/hu/glossary/cyber-resilience/>) · [Információbiztonság](<https://yellowcube.eu/hu/glossary/information-security/>) · [Bizalmasság, integritás és rendelkezésre állás (CIA triad)](<https://yellowcube.eu/hu/glossary/confidentiality-integrity-and-availability/>) · [Hacking és etikus hacking](<https://yellowcube.eu/hu/glossary/hacking-and-ethical-hacking/>) · [NIST Cybersecurity Framework (CSF)](<https://yellowcube.eu/hu/glossary/nist-cybersecurity-framework/>)

### Források

[NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework) · [NIST szószedet: Cybersecurity](https://csrc.nist.gov/glossary/term/cybersecurity)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.