Lịch sử an toàn thông tin

Trước thập niên 1960: tiền thân của máy tính

• các thiết bị phá mã các thông điệp dùng trong chiến tranh

• điện thoại dùng trong chiến tranh

• dự án Arpanet

• Multics

Thập niên 1970 và 1980

• Nguy cơ chính đối với an toàn là trộm cắp, gián điệp và phá hoại

• Larry Roberts, người sáng lập ra Internet, đã phát triển dự án ARPANET

• Mạng máy tính trở nên phổ biến, nhu cầu kết nối các mạng với nhau cũng tăng theo đã tạo ra Internet

• ARPANET đã trở nên phổ biến và được sử dụng nhiều hơn, và khả năng bị lạm dụng cũng cao hơn

Thế kỷ 21

• Nguy cơ chính đối với an toàn là trộm cắp, gián điệp và phá hoại

• Larry Roberts, người sáng lập ra Internet, đã phát triển dự án ARPANET

• Mạng máy tính trở nên phổ biến, nhu cầu kết nối các mạng với nhau cũng tăng theo đã tạo ra Internet

• Mối đe dọa ngày càng tăng của các cuộc tấn công mạng đã khiến các chính phủ và các công ty nhận thức rõ hơn về sự cần thiết phải bảo vệ các hệ thống điều khiển máy tính của các tiện ích và cơ sở hạ tầng quan trọng khác

Trước thập niên 1960

• Báo cáo của RAND Corporation 1970 (RAND R 609) xác định các thủ tục kiểm soát và cơ chế cần thiết để bảo vệ hệ thống xử lý dữ liệu được máy tính hóa – được xem là tài liệu đầu tiên cho việc nghiên cứu an toàn máy tính

• Cơ quan Thu thập Nghiên cứu Nâng cao (ARPA) của Bộ Quốc phòng Mỹ đã bắt đầu kiểm tra tính khả thi của hệ thống liên lạc nối mạng dự phòng được thiết kế để hỗ trợ nhu cầu trao đổi thông tin của quân đội.

• Nhiều công ty lớn bắt đầu tích hợp công khai các nội dung bảo mật trong tổ chức. Các sản phẩm chống vi-rút đã trở nên phổ biến và an toàn thông tin bắt đầu hình thành như một quy luật độc lập.

• Tất cả đều đúng

Thập niên 1970 và 1980

• Tất cả đều đúng

• Khi yêu cầu đối với máy tính nối mạng chiếm ưu thế, khả năng an toàn vật lý của máy tính vật lý bị mất đi và thông tin lưu trữ trở nên dễ bị đe dọa hơn trước.

• Phạm vi an toàn máy tính bao gồm: (1) Bảo mật dữ liệu; (2) Hạn chế truy cập ngẫu nhiên và trái phép vào dữ liệu; (3) Sự tham gia của nhân sự từ nhiều cấp của tổ chức vào bảo mật thông tin.

• Nhận thức về nhu cầu nâng cao an toàn thông tin ngày càng tăng, cũng như nhận thức rằng an toàn thông tin là quan trọng đối với quốc phòng.

Thập niên 1970 và 1980

• Khi vấn đề an toàn được xem xét, việc triển khai Internet coi nó ở một mức độ ưu tiên thấp

• MULTICS: Hệ thống được gọi là Dịch vụ Máy tính và Thông tin Đa kênh (Multiplexed Information and Computing Service MULTICS) là hệ điều hành đầu tiên tích hợp bảo mật vàocác chức năng cốt lõi của nó

• Sarbanes-Oxley và các luật khác liên quan đến quyền riêng tư và trách nhiệm của công ty đã ảnh hưởng đến bảo mật máy tính

• Nhận thức về nhu cầu nâng cao an toàn thông tin ngày càng tăng, cũng như nhận thức rằng an toàn thông tin là quan trọng đối với quốc phòng.

Thập niên 1970 và 1980

• Mối đe dọa ngày càng tăng của các cuộc tấn công mạng đã khiến các chính phủ và các công ty nhận thức rõ hơn về sự cần thiết phải bảo vệ các hệ thống điều khiển máy tính của các tiện ích và cơ sở hạ tầng quan trọng khác

• Bộ vi xử lý đã mang lại một kỷ nguyên mới về khả năng tính toán; hệ thống xử lý dữ liệu phân tán, mạng máy tính, khả năng chia sẽ dữ liệu và các mối đe dọa bảo mật là các vấn đề phát sinh khi các bộ vi xử lý này được nối mạng

• Sarbanes-Oxley và các luật khác liên quan đến quyền riêng tư và trách nhiệm của công ty đã ảnh hưởng đến bảo mật máy tính

• Những thay đổi lớn về luật pháp liên quan đến bảo mật máy tính, đặc biệt là để tạo điều kiện cho cơ quan thực thi pháp luật có khả năng thu thập thông tin về khủng bố

Thập niên 1990

• Khi vấn đề an toàn được xem xét, việc triển khai Internet coi nó ở một mức độ ưu tiên thấp

• Nhiều công ty lớn bắt đầu tích hợp công khai các nội dung bảo mật trong tổ chức. Các sản phẩm chống vi-rút đã trở nên phổ biến và an toàn thông tin bắt đầu hình thành như một quy luật độc lập.

• Internet đưa hàng triệu mạng máy tính không an toàn và hàng tỷ hệ thống máy tính vào giao tiếp liên tục với nhau.

• Khi tái cấu trúc dự án MULTICS, một số nhà phát triển trong dự án MULTICS đã tạo ra một hệ điều hành mới gọi là UNIX