Bezpečnost

Úvod do ochrany soukromí v datech

Tiffany Lewis

Security and Privacy Instructor

Proč mluvíme o bezpečnosti?

  • Bezpečnost je předpokladem soukromí.
  • Programy bezpečnosti a soukromí jsou jako zmrzlinový pohár:
    • Bezpečnost = zmrzlina
    • Soukromí = poleva

Zmrzlinový pohár

Úvod do ochrany soukromí v datech

Co je informační bezpečnost?

Information Security (InfoSec) – „Ochrana informací a informačních systémů před neautorizovaným přístupem, použitím, zveřejněním, narušením, úpravou nebo zničením s cílem zajistit důvěrnost, integritu a dostupnost.“

Datová nindža

1 https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations
Úvod do ochrany soukromí v datech

CIA Triad

  • Populární bezpečnostní model
  • CIA Triad pomáhá firmám rozpoznat a pochopit bezpečnostní opatření
  • Poznámka: Existuje mnoho bezpečnostních modelů
    • Příklad – DIE
      • Distributed
      • Immutable
      • Ephemeral

Tajný agent

Úvod do ochrany soukromí v datech

Rozbor CIA Triad

  • CIA Triad zahrnuje:
    • Confidentiality (důvěrnost) – data jsou chráněna a nedostupná neoprávněným osobám.
    • Integrity (integrita) – data nejsou neočekávaně měněna.
    • Availability (dostupnost) – datové systémy fungují podle očekávání.

CIA Triad

Úvod do ochrany soukromí v datech

Confidentiality – Identity Access Management (IAM)

  • Confidentiality – schopnost systému zajistit, aby k informacím měli přístup jen správní uživatelé.
  • Identity Access Management (IAM)
    • Zajišťuje, aby správní lidé měli přístup ke správným zdrojům ve správný čas.
  • Příklad z praxe – omezení přístupu zaměstnanců ke zdrojům:
    • Firemní e-mail
    • Přístup do firemní sítě
    • Přístup v pracovní době – od 8 do 17 h

Přístup

Úvod do ochrany soukromí v datech

Integrity – šifrování a hashování

  • Integrity – datům lze důvěřovat a nebyla nevhodně upravena
    • Encryption (šifrování) – proces, který činí čitelná data nečitelnými.
      • „midnight“ -> „Y!Iay.ig“
    • Hashing (hashování) – převod dat na standardizovaný algoritmický výstup
  • Z praxe: HTTPS komunikace

Příklad HTTPS na úvodní stránce DataCamp

Úvod do ochrany soukromí v datech

Availability – Business Continuity and Disaster Recovery

  • Availability – systémy jsou přístupné a dostupné.
  • Business Continuity and Disaster Recovery (BCDR) – procesy, zásady a lidé, kteří firmě pomáhají fungovat při neplánovaných událostech.
  • Příklad – povodeň poškodí datové centrum

BCDR

Úvod do ochrany soukromí v datech

Pojďme si to vyzkoušet!

Úvod do ochrany soukromí v datech

Preparing Video For Download...