Beveiliging

Introductie tot gegevensprivacy

Tiffany Lewis

Security and Privacy Instructor

Waarom hebben we het over beveiliging?

  • Beveiliging is een voorwaarde voor privacy.
  • Beveiligings- en privacyprogramma's zijn als een ijscoupe:
    • Beveiliging = ijs
    • Privacy = toppings

IJscoupe

Introductie tot gegevensprivacy

Wat is informatiebeveiliging?

Informatiebeveiliging (InfoSec) - "Het beschermen van informatie en informatiesystemen tegen ongeoorloofde toegang, gebruik, openbaarmaking, verstoring, wijziging of vernietiging om vertrouwelijkheid, integriteit en beschikbaarheid te waarborgen."

Dataninja

1 https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations
Introductie tot gegevensprivacy

CIA-triad

  • Populair beveiligingsmodel
  • CIA-triad helpt bedrijven beveiligingsmaatregelen te herkennen en begrijpen
  • Let op: er bestaan veel modellen
    • Voorbeeld - DIE
      • Distributed
      • Immutable
      • Ephemeral

Geheim agent

Introductie tot gegevensprivacy

Uiteenzetting van de CIA-triad

  • De CIA-triad staat voor:
    • Confidentiality - data is beschermd en niet toegankelijk voor onbevoegden.
    • Integrity - data wordt niet onverwacht gewijzigd.
    • Availability - datasystemen draaien zoals verwacht.

CIA-triad

Introductie tot gegevensprivacy

Confidentiality - Identity Access Management (IAM)

  • Confidentiality vermogen van systemen om alleen juiste gebruikers toegang te geven.
  • Identity Access Management (IAM)
    • Zorgt dat de juiste mensen op het juiste moment toegang hebben tot de juiste resources.
  • Praktijkvoorbeeld - Toegang van werknemers beperken:
    • Zakelijk e-mailadres
    • Toegang tot bedrijfsnetwerk
    • Toegang tijdens werktijd - 8.00 tot 17.00 uur

Toegang

Introductie tot gegevensprivacy

Integrity - encryptie en hashing

  • Integrity - data is betrouwbaar en niet onterecht aangepast
    • Encryption - een proces dat leesbare data onleesbaar maakt.
      • "midnight" -> "Y!Iay.ig"
    • Hashing - data omzetten naar een gestandaardiseerde algoritmische output
  • Praktijk: HTTPS-communicatie

HTTPS-voorbeeld op de landingspagina van DataCamp

Introductie tot gegevensprivacy

Availability - Business Continuity and Disaster Recovery

  • Availability systemen zijn bereikbaar en beschikbaar.
  • Business Continuity and Disaster Recovery (BCDR) de processen, beleidsregels en mensen die een organisatie helpen doorgaan bij een onverwachte gebeurtenis.
  • Voorbeeld - Overstroming beschadigt datacenter

BCDR

Introductie tot gegevensprivacy

Laten we oefenen!

Introductie tot gegevensprivacy

Preparing Video For Download...