Pregunteu a deu persones què significa "ciberseguretat" i la majoria descriuran la mateixa gamma estreta: programari antivirus, tallafocs, potser un correu electrònic de phishing que gairebé han fet clic. A la pràctica, la ciberseguretat no és una disciplina, sinó un conjunt d'especialitzacions diferents, cadascuna de les quals defensa una capa diferent de com les organitzacions construeixen, gestionen i emmagatzemen coses. Comprendre els tipus de ciberseguretat que existeixen i on es troben realment els límits entre ells és el primer pas per saber en quin la vostra organització no està invertint prou.
Aquesta visió general desglossa els principals tipus de ciberseguretat reconeguts a la indústria, basant-se en el que cadascun protegeix realment, no en les etiquetes de màrqueting.
Què és la ciberseguretat?
La ciberseguretat és la pràctica de protegir sistemes, xarxes, aplicacions i dades d'accessos no autoritzats, danys o interrupcions. Segons la Marc de ciberseguretat NIST 2.0, una ciberseguretat eficaç significa ajudar les organitzacions a comprendre, avaluar, prioritzar i comunicar el risc en tot el seu entorn, no assegurar un sol sistema de manera aïllada.
Aquest enquadrament de "tot l'entorn" és exactament el motiu pel qual la ciberseguretat es divideix en diferents tipus. Un control que protegeix una xarxa corporativa no fa res per assegurar el codi d'una aplicació mòbil. Una eina que escaneja la infraestructura del núvol no detectarà un paquet de codi obert maliciós. Cada tipus de ciberseguretat existeix perquè la capa que protegeix té la seva pròpia superfície d'atac, les seves pròpies eines i els seus propis especialistes.
Els tipus de ciberseguretat, explicats
Seguretat de xarxa
La seguretat de xarxa protegeix la infraestructura que connecta tot el demés: encaminadors, commutadors, tallafocs, VPN i el trànsit que es mou entre ells. La seva feina és controlar qui i què pot arribar als sistemes interns i detectar intrusions o moviments laterals un cop s'ha creuat un perímetre.
Aquest és el tipus de ciberseguretat més antic i reconegut de tots, i per a moltes organitzacions encara és on es concentra el pressupost de seguretat, tot i que les rutes d'atac modernes cada cop eviten completament la capa de xarxa passant directament pel codi de l'aplicació o una dependència compromesa.
Seguretat d'aplicacions
La seguretat de les aplicacions protegeix el programari en si: codi font, dependències de codi obert, compilació pipelines, API i la infraestructura que crea i distribueix aquest codi. Això inclou pràctiques com ara SAST (anàlisi estàtica), SCA (anàlisi de composició de programari), DAST (proves en temps d'execució), detecció de secrets i CI/CD pipeline security.
La seguretat de les aplicacions ha passat de ser una preocupació especialitzada a convertir-se en un dels tipus de prevenció de ciberseguretat més actius.cisprincipalment perquè gran part del risc modern ara s'origina en el codi i les dependències en lloc de a la xarxa. Per a un desglossament complet dels patrons d'atac específics contra els quals aquesta disciplina defensa, programari maliciós a la cadena de subministrament, filtració de secrets, risc de dependència i més, vegeu Explicació de les amenaces cibernètiques: els principals tipus que els equips de seguretat haurien de conèixer.
Seguretat del núvol
La seguretat al núvol protegeix la infraestructura, les configuracions i les càrregues de treball que s'executen en entorns de núvol públic, privat o híbrid. Com que els recursos del núvol es proveeixen mitjançant codi (Infraestructura com a codi, o IaC) i es pot activar en segons, la mala configuració és el risc dominant en aquesta categoria, un dipòsit d'emmagatzematge exposat o un rol massa permissiu poden desfer anys de postura de seguretat que d'altra banda seria sòlida en una sola implementació.
Les eines de gestió de la postura de seguretat al núvol (CSPM) existeixen específicament per comprovar contínuament els entorns de núvol respecte a les millors pràctiques de seguretat i detectar possibles canvis de senyalització a mesura que les configuracions canvien.
Seguretat del punt final
La seguretat dels endpoints protegeix els dispositius individuals, ordinadors portàtils, servidors i dispositius mòbils que es connecten als sistemes d'una organització. L'antivirus, l'EDR (detecció i resposta dels endpoints) i la gestió de dispositius pertanyen a aquest tipus de ciberseguretat.
Els punts finals són importants perquè són el punt d'entrada inicial més comú per a un atacant: un ordinador portàtil compromès o un servidor sense pegats poden convertir-se en el punt de suport per a una bretxa molt més gran, fins i tot quan totes les altres capes estan ben defensades.
Seguretat de Dades
La seguretat de les dades protegeix la informació en si mateixa, en repòs, en trànsit i en ús, independentment del sistema que la conté actualment. Això inclou el xifratge, els controls d'accés i, cada cop més, la gestió de secrets: la captura de credencials codificades, claus API i tokens abans que s'exposin. Hem tractat aquest mode de fallada específic amb més detall, ja que la filtració de secrets continua sent una de les causes més comunes i evitables d'infraccions.
Gestió d'identitats i accés
La gestió d'identitats i accessos (IAM) protegeix les credencials i els permisos que determinen qui o què pot accedir a un sistema determinat. Això s'ha estès molt més enllà dels usuaris humans: comptes de servei, CI/CD pipeline Els tokens i les claus API ara són identitats per dret propi i sovint tenen permisos més amplis que els humans que els van crear, amb molta menys supervisió.
El principi del mínim privilegi, que només atorga l'accés que una identitat determinada realment necessita, és el concepte fonamental que subjau a tot aquest tipus de ciberseguretat.
Seguretat de la IoT i de les OT
La seguretat de la IoT (Internet de les Coses) i la OT (Tecnologia Operacional) protegeix els dispositius connectats i els sistemes de control industrial, des dels sensors intel·ligents fins a la maquinària que fa funcionar una planta de fàbrica. El que diferencia aquesta categoria de les altres és la conseqüència: un sistema IoT o OT compromès no només filtra dades; pot causar danys físics, incidents de seguretat o aturades operatives.
Aquest també és un dels tipus de ciberseguretat més difícils de modernitzar, ja que gran part del maquinari afectat executa firmware obsolet que mai es va dissenyar tenint en compte les actualitzacions de seguretat i no sempre es pot actualitzar sense desconnectar un procés físic.
Seguretat de la IA
Seguretat de la IA protegeix els sistemes d'IA amb què les organitzacions ara construeixen i sobre els quals es basen: models, agents autònoms, codi generat per IA i la infraestructura que els connecta, inclosa la Protocol de context model (MCP) servidors que permeten als agents dur a terme accions reals. Aquesta és la nova entrada d'aquesta llista i una de les que creixen més ràpidament, perquè la IA s'ha convertit alhora en una eina de productivitat i en una nova superfície d'atac.
Els riscos específics d'aquesta categoria inclouen la injecció ràpida, la intoxicació d'eines, l'enviament de codi generat per IA insegur més ràpid del que els processos de revisió poden detectar-lo i agafant-se, on un assistent de codificació d'IA recomana un nom de paquet que no existeix i un atacant ja l'ha registrat amb programari maliciós a l'interior. Per obtenir una anàlisi més detallada de com això es relaciona específicament amb el risc de la cadena de subministrament de programari, vegeu Seguretat de la IA i la superfície d'atac en expansió de la cadena de subministrament de programari.
Seguretat operativa
La seguretat operativa cobreix els processos, no la tecnologia, que determinen com una organització detecta, respon i es recupera d'un esdeveniment de seguretat: monitorització, planificació de la resposta a incidents, revisions d'accés i registre d'auditoria. És el teixit connectiu entre tots els altres tipus de ciberseguretat d'aquesta llista, ja que un control tècnic fort només és tan útil com el procés que actua sobre allò que detecta.
La pressió reguladora ha fet que aquesta categoria sigui cada cop més innegociable en lloc d'aspiracional. Segons la Llei de ciberresiliència de la UE, per exemple, les organitzacions s'enfronten a un termini d'informes estricte un cop es confirma que una vulnerabilitat està explotada activament; vegeu el nostre desglossament de cada termini de l'ARC del 2024 al 2027 i com gestió de vulnerabilitats basada en el risc s'adapta a complir-ho.
On se superposen aquests tipus de ciberseguretat
Cap organització gestiona aquestes categories de manera aïllada, i els límits entre elles es difuminen cada any més. Un punt final compromès pot conduir al robatori de credencials al núvol. Una dependència vulnerable en el codi de l'aplicació pot exposar dades que els controls d'identitat se suposava que havien de protegir. La seguretat de la IA, en particular, afecta gairebé totes les altres categories alhora: un assistent de codificació de IA pot introduir una vulnerabilitat al codi (seguretat de l'aplicació), suggerir una dependència maliciosa (cadena de subministrament) o filtrar un secret en un fitxer generat (seguretat de dades), tot en la mateixa interacció.
És per això que els programes de seguretat més sòlids no només assignen personal a cada tipus de ciberseguretat per separat, sinó que connecten les troballes de les diferents categories en una única vista prioritzada, de manera que un risc descobert per una disciplina no queda invisible per a la resta.
On es troben les aplicacions, la cadena de subministrament i la seguretat de la IA
Xígeni se centra específicament en la intersecció de la seguretat de les aplicacions, software supply chain securityi la seguretat de la IA, les categories on realment s'origina el risc del programari modern. ASPM unifica les troballes entre els escàners nadius i les eines de tercers en una vista prioritzada, de manera que el risc descobert en qualsevol lloc d'aquesta pila no es perd en una vista separada dashboard. Seguretat de la IA estén aquesta mateixa visibilitat al codi generat per IA, als agents d'IA i a les configuracions de MCP, mentre que Secrets de seguretat i Defensa contra programari maliciós tancar les llacunes de dades i de la cadena de subministrament que hi ha just al costat.
Xygeni no substitueix la seguretat de xarxes, núvols, endpoints o IoT; aquestes continuen sent disciplines pròpies, amb eines especialitzades. El que fa és assegurar-se que, on es troben el codi, les dependències i la IA, el risc es detecti, es prioritzi i es solucioni abans que es converteixi en un incident que algú altre hagi de reportar.
FAQ
Quants tipus de ciberseguretat hi ha?
No hi ha un recompte oficial únic, ja que les categories se superposen i n'emergeixen de noves a mesura que la tecnologia canvia, la seguretat de la IA n'és un exemple recent. La majoria dels marcs de treball de la indústria reconeixen entre sis i deu tipus principals, que normalment inclouen seguretat de xarxa, aplicació, núvol, punt final, dades, identitat, IoT/OT i operativa.
Quin és el tipus de ciberseguretat més important?
No hi ha una resposta universal, depèn d'on es troba la superfície d'atac real d'una organització. Una empresa sense petjada al núvol guanya poc de la inversió en seguretat al núvol, mentre que una empresa de programari que envia codi diàriament està més exposada a través de la seguretat de les aplicacions i la cadena de subministrament que a través de les defenses del perímetre de la xarxa. La prioritat correcta segueix el risc, no una classificació genèrica.
La seguretat de les aplicacions és el mateix que la ciberseguretat?
No. La seguretat de les aplicacions és un tipus de ciberseguretat, centrada específicament en el codi, les dependències i pipelineque creen i distribueixen programari. La ciberseguretat és la disciplina més àmplia que també inclou xarxes, núvols, punts finals, identitats i altres categories.
Com es relaciona la seguretat de la IA amb els altres tipus de ciberseguretat?
La seguretat de la IA és inusual, ja que se superposa amb gairebé totes les altres categories en lloc de destacar-ne. Un sistema d'IA pot introduir riscos en la seguretat de les aplicacions (codi generat de manera insegura), la seguretat de la cadena de subministrament (una dependència maliciosa al·lucinada) i la seguretat de les dades (un secret filtrat en la sortida generada), sovint en una sola interacció, motiu pel qual es tracta cada cop més com una disciplina transversal en lloc d'aïllada.
