सिक्योरिटी

डेटा प्राइवेसी परिचय

Tiffany Lewis

Security and Privacy Instructor

हम सिक्योरिटी पर क्यों बात कर रहे हैं?

सिक्योरिटी, प्राइवेसी से पहले आती है।
सिक्योरिटी और प्राइवेसी प्रोग्राम एक आइसक्रीम संडे जैसे हैं:
- सिक्योरिटी = आइसक्रीम
- प्राइवेसी = टॉपिंग्स

आइसक्रीम संडे

Information Security क्या है?

Information Security (InfoSec) - "गोपनीयता, अखंडता, और उपलब्धता सुनिश्चित करने के लिए जानकारी और सूचना प्रणालियों को अनधिकृत एक्सेस, उपयोग, प्रकटीकरण, बाधा, संशोधन, या विनाश से सुरक्षा।"

डेटा निंजा

¹ https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations

CIA Triad

लोकप्रिय सिक्योरिटी मॉडल
CIA Triad कंपनियों को सिक्योरिटी कंट्रोल्स पहचानने और समझने में मदद करता है
नोट: कई सिक्योरिटी मॉडल मौजूद हैं
- उदाहरण - DIE
  - Distributed
  - Immutable
  - Ephemeral

सीक्रेट एजेंट

CIA Triad का विभाजन

CIA Triad दर्शाता है:
- Confidentiality - डेटा सुरक्षित है और अनधिकृत पक्ष उसे एक्सेस नहीं करते।
- Integrity - डेटा में अप्रत्याशित बदलाव नहीं हुआ है।
- Availability - डेटा सिस्टम अपेक्षित रूप से चल रहे हैं।

CIA Triad

Confidentiality - Identity Access Management (IAM)

Confidentiality - सिस्टम की क्षमता कि केवल सही उपयोगकर्ता ही जानकारी एक्सेस करें।
Identity Access Management (IAM)
- सुनिश्चित करता है कि सही लोगों को सही समय पर सही संसाधनों की पहुँच हो।
वास्तविक दुनिया का उदाहरण - कर्मचारियों की संसाधनों तक पहुँच सीमित करना:
- कंपनी ईमेल पता
- कॉर्पोरेट नेटवर्क तक पहुँच
- कार्य समय में पहुँच - 8AM से 5PM

एक्सेस

Integrity - एन्क्रिप्शन और हैशिंग

Integrity - डेटा भरोसेमंद है और गलत तरीके से बदला नहीं गया
- Encryption - ऐसा प्रोसेस जो पठनीय डेटा को अपठनीय बना देता है।
  - "midnight" -> "Y!Iay.ig"
- Hashing - डेटा को एक मानकीकृत एल्गोरिदमिक आउटपुट में बदलना
वास्तविक दुनिया: HTTPS कम्युनिकेशन

DataCamp के लैंडिंग पेज पर HTTPS का उदाहरण

Availability - Business Continuity and Disaster Recovery

Availability - सिस्टम सुलभ और उपलब्ध हों।
Business Continuity and Disaster Recovery (BCDR) - अनियोजित घटना के दौरान संगठन को चलाए रखने वाली प्रक्रियाएँ, नीतियाँ, और लोग।
उदाहरण - बाढ़ से डेटा सेंटर को नुकसान

BCDR

अभ्यास करते हैं!

डेटा प्राइवेसी परिचय