# Czym jest cyberodporność?

> Cyberodporność (cyber resilience) to zdolność przewidywania, wytrzymywania, odtwarzania po i adaptacji do niekorzystnych warunków, ataków lub kompromitacji obejmujących systemy i zasoby cyfrowe.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cyber-resilience/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jej celem jest podtrzymanie ważnych wyników misji lub biznesu nawet wtedy, gdy prewencja zawodzi. Wymaga to zrozumienia, które funkcje są istotne, od czego zależą, ile degradacji jest tolerowalne i jak organizacja odzyska godne zaufania działanie.

Odporność jest projektowana w systemach i operacjach, a nie dodawana jako pojedyncza kontrola. Środki mogą obejmować segmentację, różnorodność, redundancję, redukcję uprawnień, łagodną degradację, procesy alternatywne, chronione zasoby odtwarzania, reagowanie na incydenty i ćwiczenia. Samo odtwarzanie nie wystarcza: organizacje powinny uczyć się z zakłóceń i adaptować architekturę, priorytety oraz procedury operacyjne wraz ze zmianami zależności i zagrożeń.

### Najważniejsze punkty

- **Przewiduj:** Zidentyfikuj krytyczne funkcje, zależności, prawdopodobne scenariusze niekorzystne, minimalne wykonalne poziomy usług i wskaźniki ostrzegawcze.
- **Wytrzymuj i odtwarzaj:** Ograniczaj promień rażenia, zachowuj niezbędne zdolności, utrzymuj zaufane komunikacje, odtwarzaj w kolejności priorytetów i weryfikuj bezpieczeństwo przed wznowieniem normalnej operacji.
- **Adaptuj:** Ćwicz realistyczne awarie, mierz wyniki, analizuj incydenty i bliskie wypadki oraz zmieniaj projekty lub założenia operacyjne, gdy dowody odsłaniają słabość.
- **Istotne ograniczenie:** Redundancja nie gwarantuje odporności, gdy kopie dzielą ten sam tryb awarii, poświadczenia, dostawcę lub dostęp atakującego. Deklaracje potrzebują testowania scenariuszowego obejmującego ludzi i strony trzecie, a nie tylko czas pracy komponentów.

### Powiązane terminy

[Ciągłość działania](<https://yellowcube.eu/pl/glossary/business-continuity/>) · [Disaster recovery](<https://yellowcube.eu/pl/glossary/disaster-recovery/>) · [Cyberbezpieczeństwo](<https://yellowcube.eu/pl/glossary/cybersecurity/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Zarządzanie kryzysowe](<https://yellowcube.eu/pl/glossary/crisis-management/>) · [Cyber recovery](<https://yellowcube.eu/pl/glossary/cyber-recovery/>) · [NIST Cybersecurity Framework (CSF)](<https://yellowcube.eu/pl/glossary/nist-cybersecurity-framework/>)

### Źródła

[NIST SP 800-160 Vol. 2 Rev. 1](https://csrc.nist.gov/pubs/sp/800/160/v2/r1/final) · [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.

