Безпека

Вступ до конфіденційності даних

Tiffany Lewis

Security and Privacy Instructor

Чому говоримо про безпеку?

Безпека передує приватності.
Програми з безпеки та приватності — як десерт з морозива:
- Security = морозиво
- Privacy = топінги

Десерт з морозива

Що таке інформаційна безпека?

Інформаційна безпека (InfoSec) — «Захист інформації та інформаційних систем від несанкціонованого доступу, використання, розкриття, порушення роботи, зміни чи знищення, щоб забезпечити конфіденційність, цілісність і доступність.»

Дата-ніндзя

¹ https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations

Тріада CIA

Популярна модель безпеки
Тріада CIA допомагає компаніям визначати й розуміти засоби контролю безпеки
Примітка: існує багато моделей безпеки
- Приклад — DIE
  - Distributed
  - Immutable
  - Ephemeral

Таємний агент

Розбір тріади CIA

Тріада CIA охоплює:
- Confidentiality — дані захищено, до них не мають доступу неавторизовані особи.
- Integrity — дані не змінено неочікувано.
- Availability — системи даних працюють як слід.

Тріада CIA

Confidentiality — Identity Access Management (IAM)

Confidentiality — здатність системи гарантувати, що лише належні користувачі мають доступ до інформації.
Identity Access Management (IAM)
- Гарантує, що потрібні люди мають доступ до потрібних ресурсів у потрібний час.
Приклад з практики — обмеження доступу співробітників до ресурсів:
- Корпоративна електронна пошта
- Доступ до корпоративної мережі
- Доступ у робочі години — з 8:00 до 17:00

Доступ

Integrity — шифрування та хешування

Integrity — даним можна довіряти, їх не змінено неналежним чином
- Encryption — процес, що робить читані дані нерозбірливими.
  - "midnight" -> "Y!Iay.ig"
- Hashing — перетворення даних на стандартний алгоритмічний вивід
Приклад: комунікації HTTPS

Приклад HTTPS на головній сторінці DataCamp

Availability — безперервність бізнесу та відновлення після аварій

Availability — системи доступні й працюють.
Business Continuity and Disaster Recovery (BCDR) — процеси, політики та люди, що допомагають організації продовжувати роботу під час непередбачених подій.
Приклад — повінь пошкодила дата-центр

BCDR

Давайте потренуємось!

Вступ до конфіденційності даних