Кіберстійкість
Визначення
Здатність організації продовжувати надання критичних послуг під час кіберінциденту та відновлюватися після нього у визначені терміни.
The ability of an organisation to keep delivering critical services during a cyber incident and to recover from it within defined timeframes.
Приклади
- Лікарня втратила доступ до електронних карт після шифрувальника, але продовжила приймати пацієнтів за паперовим протоколом і відновила систему за 12 годин — це кіберстійкість у дії.
- Банк раз на рік перевіряє, чи зможе обслуговувати платежі, якщо основний дата-центр буде недоступний.
Примітка
Не синонім «кібербезпеки»: акцент на продовженні роботи, а не лише на запобіганні.
Запропонувати виправлення
Пов’язані терміни
Суттєвий інцидент
Інцидент, що спричинив або здатен спричинити серйозний операційний зрив чи фінансові втрати для суб’єкта.
Сторінка терміна →DORAТестування на проникнення за загрозами
Контрольоване тестування критичних функцій із застосуванням тактик реальних загроз.
Сторінка терміна →NIST CSF 2.0Профіль
Набір результатів (Outcomes), відібраних під конкретну організацію, галузь або сценарій ризику.
Сторінка терміна →Cyber Centre (Канада)Кіберінцидент
Будь-яка несанкціонована спроба доступу, зміни, знищення або блокування ресурсу мережі чи системи.
Сторінка терміна →Cyber Centre (Канада)Кібератака
Використання електронних засобів для порушення роботи, зміни, знищення чи отримання доступу до системи.
Сторінка терміна →Cyber Centre (Канада)Компрометація
Розкриття інформації, що шкодить її конфіденційності, цілісності або доступності.
Сторінка терміна →Cyber Centre (Канада)Виявлення
Моніторинг та аналіз подій системи для виявлення несанкціонованих спроб доступу.
Сторінка терміна →Cyber Centre (Канада)Виявлення вторгнень
Служба, що аналізує події мережі чи системи й попереджає про спроби несанкціонованого доступу.
Сторінка терміна →