Säkerhet

Introduktion till dataintegritet

Tiffany Lewis

Security and Privacy Instructor

Varför pratar vi om säkerhet?

Säkerhet är en förutsättning för integritet.
Säkerhets- och integritetsprogram liknar en glasssundae:
- Säkerhet = glassen
- Integritet = toppingen

Glasssundae

Vad är informationssäkerhet?

Informationssäkerhet (InfoSec) – "Skyddet av information och informationssystem mot obehörig åtkomst, användning, utlämnande, störning, ändring eller förstörelse, i syfte att säkerställa konfidentialitet, integritet och tillgänglighet."

Dataninja

¹ https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations

CIA-triaden

Populär säkerhetsmodell
CIA-triaden hjälper organisationer att identifiera och förstå säkerhetskontroller
Obs: Det finns många säkerhetsmodeller
- Exempel – DIE
  - Distributed
  - Immutable
  - Ephemeral

Hemlig agent

CIA-triadens komponenter

CIA-triaden representerar:
- Konfidentialitet – data är skyddad och nås inte av obehöriga.
- Integritet – data ändras eller modifieras inte utan tillstånd.
- Tillgänglighet – datasystemen fungerar som förväntat.

CIA-triaden

Konfidentialitet – Identity Access Management (IAM)

Konfidentialitet – systemets förmåga att säkerställa att endast behöriga användare har åtkomst till information.
Identity Access Management (IAM)
- Säkerställer att rätt personer har åtkomst till rätt resurser vid rätt tidpunkt.
Verkligt exempel – begränsad medarbetaråtkomst:
- Företagets e-postadress
- Åtkomst till företagsnätverket
- Åtkomst under arbetstid – 08:00 till 17:00

Åtkomst

Integritet – kryptering och hashning

Integritet – data är tillförlitlig och har inte ändrats på ett otillåtet sätt
- Kryptering – en process som gör läsbar data oläslig.
  - "midnight" -> "Y!Iay.ig"
- Hashning – omvandlar data till ett standardiserat algoritmiskt utdata
Verkligt exempel: HTTPS-kommunikation

HTTPS-exempel på DataCamps startsida

Tillgänglighet – Business Continuity and Disaster Recovery

Tillgänglighet – system är åtkomliga och tillgängliga.
Business Continuity and Disaster Recovery (BCDR) – de processer, riktlinjer och resurser som används för att hjälpa en organisation att fortsätta verksamheten vid oplanerade händelser.
Exempel – översvämning skadar datacenter

BCDR

Nu kör vi en övning!

Introduktion till dataintegritet