Безопасность

Введение в конфиденциальность данных

Tiffany Lewis

Security and Privacy Instructor

Зачем говорить о безопасности?

  • Безопасность — основа конфиденциальности.
  • Программы безопасности и конфиденциальности похожи на десерт:
    • Безопасность = мороженое
    • Конфиденциальность = топпинги

Десерт из мороженого

Введение в конфиденциальность данных

Что такое информационная безопасность?

Информационная безопасность (InfoSec) — «Защита информации и информационных систем от несанкционированного доступа, использования, раскрытия, нарушения, изменения или уничтожения с целью обеспечения конфиденциальности, целостности и доступности.»

Ниндзя данных

1 https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations
Введение в конфиденциальность данных

Триада ЦРА

  • Популярная модель безопасности
  • Триада ЦРА помогает организациям выявлять и понимать средства защиты
  • Примечание: существует множество моделей безопасности
    • Пример — DIE
      • Distributed
      • Immutable
      • Ephemeral

Секретный агент

Введение в конфиденциальность данных

Триада ЦРА: разбор

  • Триада ЦРА включает:
    • Конфиденциальность — данные защищены и недоступны посторонним.
    • Целостность — данные не изменены неожиданным образом.
    • Доступность — системы работают в штатном режиме.

Триада ЦРА

Введение в конфиденциальность данных

Конфиденциальность — управление идентификацией и доступом (IAM)

  • Конфиденциальность — способность системы обеспечивать доступ к информации только нужным пользователям.
  • Управление идентификацией и доступом (IAM)
    • Обеспечивает доступ нужных людей к нужным ресурсам в нужное время.
  • Реальный пример — ограничение доступа сотрудников:
    • Корпоративная электронная почта
    • Доступ к корпоративной сети
    • Доступ в рабочее время — с 8:00 до 17:00

Доступ

Введение в конфиденциальность данных

Целостность — шифрование и хеширование

  • Целостность — данным можно доверять, они не изменены без санкции
    • Шифрование — процесс, делающий данные нечитаемыми.
      • «midnight» -> «Y!Iay.ig»
    • Хеширование — преобразование данных в стандартизированный алгоритмический вывод
  • Реальный пример: HTTPS-соединения

Пример HTTPS на странице DataCamp

Введение в конфиденциальность данных

Доступность — непрерывность бизнеса и восстановление после сбоев

  • Доступность — системы работают и доступны.
  • Непрерывность бизнеса и восстановление после сбоев (BCDR) — процессы, политики и люди, обеспечивающие работу организации в нештатных ситуациях.
  • Пример — наводнение повреждает центр обработки данных

BCDR

Введение в конфиденциальность данных

Давайте потренируемся!

Введение в конфиденциальность данных

Preparing Video For Download...