Securitate

Introducere în confidențialitatea datelor

Tiffany Lewis

Security and Privacy Instructor

De ce discutăm despre securitate?

  • Securitatea este o condiție prealabilă pentru Confidențialitatea datelor.
  • Programele de securitate și confidențialitate sunt ca o cupă de înghețată:
    • Securitate = înghețata
    • Confidențialitate = toppingurile

Cupă de înghețată

Introducere în confidențialitatea datelor

Ce este Securitatea Informațiilor?

Securitatea Informațiilor (InfoSec) - „Protecția informațiilor și a sistemelor informaționale împotriva accesului, utilizării, divulgării, întreruperii, modificării sau distrugerii neautorizate, în vederea asigurării confidențialității, integrității și disponibilității."

Ninja al datelor

1 https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations
Introducere în confidențialitatea datelor

Triada CIA

  • Model de securitate popular
  • Triada CIA ajută companiile să identifice și să înțeleagă controalele de securitate
  • Notă: Există numeroase modele de securitate
    • Exemplu - DIE
      • Distribuit
      • Imuabil
      • Efemer

Agent secret

Introducere în confidențialitatea datelor

Componentele Triadei CIA

  • Triada CIA reprezintă:
    • Confidențialitate - datele sunt protejate și inaccesibile persoanelor neautorizate.
    • Integritate - datele nu sunt modificate în mod neașteptat.
    • Disponibilitate - sistemele de date funcționează conform așteptărilor.

Triada CIA

Introducere în confidențialitatea datelor

Confidențialitate - Managementul Identității și Accesului (IAM)

  • Confidențialitate — capacitatea sistemului de a garanta că doar utilizatorii autorizați au acces la informații.
  • Managementul Identității și Accesului (IAM)
    • Asigură că persoanele potrivite au acces la resursele potrivite la momentul potrivit.
  • Exemplu concret — Limitarea accesului angajaților:
    • Adresă de e-mail corporativă
    • Acces la rețeaua companiei
    • Acces în intervalul orar 8:00–17:00

Acces

Introducere în confidențialitatea datelor

Integritate - criptare și hashing

  • Integritate - datele sunt de încredere și nu au fost modificate neautorizat
    • Criptare - proces prin care datele lizibile devin neinteligibile.
      • "midnight" -> "Y!Iay.ig"
    • Hashing - convertirea datelor într-un rezultat algoritmic standardizat
  • Exemplu concret: comunicații HTTPS

Exemplu HTTPS pe pagina DataCamp

Introducere în confidențialitatea datelor

Disponibilitate - Continuitatea Afacerii și Recuperare în Caz de Dezastru

  • Disponibilitate — sistemele sunt accesibile și funcționale.
  • Continuitatea Afacerii și Recuperare în Caz de Dezastru (BCDR) — procesele, politicile și persoanele care ajută organizația să continue activitatea în urma unui eveniment neplanificat.
  • Exemplu - Inundație care afectează centrul de date

BCDR

Introducere în confidențialitatea datelor

Să exersăm!

Introducere în confidențialitatea datelor

Preparing Video For Download...