Zagrożenia cyberbezpieczeństwa. Techniczne i prawne środki zaradcze

Celem niniejszej pracy było przybliżenie tematyki cyberprzestrzeni i cyberbezpieczeństwa, identyfikacja zagrożeń wobec systemów operacyjnych i sieci komputerowych oraz stosowanych na poziomie organizacji technicznych i prawnych środków zaradczych wobec nich. Główne pytanie badawcze, na które autor zamierzał znaleźć odpowiedź brzmiało „czy przy użyciu dostępnych obecnie technicznych i prawnych środków zaradczych możliwe jest pełne zabezpieczenie systemów operacyjnych i sieci informatycznych przed cyberzagrożeniami”. Pytania szczegółowe względem pytania głównego prezentowały się natomiast następująco: „jakie negatywne skutki mogą wywoływać cyberzagrożenia na cyberbezpieczeństwo organizacji oraz samych użytkowników?”; „w jaki sposób systemy operacyjne i sieci komputerowe zabezpieczane są przeciwko cyberzagrożeniom?”; „dlaczego techniczne i prawne środki zaradcze wobec cyberzagrożeń są potrzebne?”; „w jakim stopniu techniczne i prawne środki zaradcze wpływać mogą na przeciwdziałanie cyberzagrożeniom?”. W celu odpowiedzi na powyższe pytania, autor oparł treść pracy o metodę analityczno-syntetyczną, w ramach której analizie poddane zostały monografie naukowe, akty prawne, raporty i dokumenty instytucjonalne oraz, wspomagająco, źródła internetowe. Na skutek poczynionych badań udało się odpowiedzieć na pytania badawcze. W odpowiedzi na pytanie czy przy użyciu dostępnych zabezpieczeń technicznych można w pełni zabezpieczyć systemy operacyjne i sieci komputerowe, wyniki badań potwierdzają hipotezę autora niniejszej pracy i wskazują, że niemożliwe jest zapewnienie pełnego i stałego bezpieczeństwa systemów operacyjnych i sieci komputerowych. Pomimo istnienia skutecznych narzędzi zabezpieczających i możliwości zapewniania cyberbezpieczeństwa na akceptowalnym poziomie, cyberzagrożenia stale ewoluują, a ich złożoność i skala stanowią nieustannie zmieniające się wyzwanie. Z tych powodów wymagają one nieustannego wysiłku w procesie zapewniania bezpieczeństwa.

The purpose of this paper was to introduce the subject of cyberspace and cybersecurity, to identify threats against operating systems and computer networks and the technical and legal countermeasures against them applied at the organizational level. The main research question that the author intended to find an answer to was whether it is possible to fully secure operating systems and computer networks against cyber threats with the technical and legal countermeasures currently available. The specific questions in relation to the main question were as follows: what negative effects can cyber threats have on the cybersecurity of organizations and users themselves?; how are operating systems and computer networks secured against cyber threats?; why are technical and legal countermeasures against cyber threats needed?; to what extent can technical and legal countermeasures affect countering cyber threats?. In order to answer the above questions, the author based the content of the thesis on the analytical-synthetic method, which analyzed scientific monographs, legal acts, institutional documents and, supportively, Internet sources. As a result of the research done, it was possible to answer the research questions. In response to the question of whether it is possible to fully secure operating systems and computer networks with the available technical and legal safeguards, the results of the research confirm the hypothesis of the author of this paper and indicate that it is impossible to ensure full and permanent security of operating systems and computer networks. Despite the existence of effective security tools and the ability to provide cyber security at an acceptable level, cyber threats are constantly evolving, and their complexity and scale pose a constantly changing challenge. For these reasons, they require constant effort in the security assurance process.