Безопасность данных - Data security

Безопасность данных означает защиту цифровые данные, например, в база данных, от деструктивных сил и от нежелательных действий неавторизованных пользователей,[1] например, кибератака или данные нарушения.[2]

Технологии

Шифрование диска

Шифрование диска относится к шифрование технология, которая шифрует данные на привод жесткого диска. Шифрование диска обычно реализуется в любом программном обеспечении (см. программное обеспечение для шифрования дисков ) или оборудования (см. аппаратное шифрование диска ). Шифрование диска часто называют шифрование на лету (OTFE) или прозрачное шифрование.

Программные и аппаратные механизмы защиты данных

Программные решения безопасности шифруют данные, чтобы защитить их от кражи. Однако вредоносная программа или хакер мог испортить данные для того, чтобы сделать его невосстановимым, сделав систему непригодной для использования. Аппаратные решения безопасности предотвращают доступ для чтения и записи к данным, поэтому предлагают очень надежную защиту от несанкционированного доступа и взлома.

Аппаратная безопасность или поддержка компьютерная безопасность предлагает альтернативу программной компьютерной безопасности. Жетоны безопасности такие как те, кто использует PKCS # 11 может быть более безопасным из-за физического доступа, необходимого для взлома. Доступ разрешен только когда токен подключен и исправлен ШТЫРЬ введен (см. двухфакторная аутентификация ). Тем не менее, ключи могут использоваться любым, кто может получить к ним физический доступ. Новые технологии аппаратной безопасности решают эту проблему, предлагая полную защиту данных.[нужна цитата ]

Отработка аппаратной безопасности: аппаратное устройство позволяет пользователю входить в систему, выходить из нее и устанавливать различные уровни с помощью ручных действий. Устройство использует биометрическая технология чтобы злоумышленники не могли входить в систему, выходить из системы и изменять уровни привилегий. Текущее состояние пользователя устройства считывается контроллерами в периферийные устройства такие как жесткие диски. Незаконный доступ злоумышленника или вредоносной программы прерывается в зависимости от текущего состояния пользователя контроллерами жесткого диска и DVD, что делает невозможным незаконный доступ к данным. Аппаратный контроль доступа более безопасен, чем защита, обеспечиваемая операционными системами, поскольку операционные системы уязвимы для злонамеренных атак со стороны вирусы и хакеры. Данные на жестких дисках могут быть повреждены в результате злонамеренного доступа. При аппаратной защите программное обеспечение не может управлять уровнями привилегий пользователей. Невозможно для хакер или вредоносная программа для получения доступа к защищенным данным, защищенным оборудованием, или для выполнения неавторизованных привилегированных операций. Это предположение неверно, только если само оборудование является вредоносным или содержит бэкдор.[3] Оборудование защищает образ операционной системы и привилегии файловой системы от несанкционированного доступа. Следовательно, полностью безопасная система может быть создана с использованием комбинации аппаратной безопасности и политик безопасного системного администрирования.

Резервные копии

Резервные копии используются для обеспечения возможности восстановления потерянных данных из другого источника. В большинстве отраслей считается важным хранить резервные копии любых данных, и этот процесс рекомендуется для любых файлов, важных для пользователя.[4]

Маскировка данных

Маскировка данных структурированных данных - это процесс сокрытия (маскирования) определенных данных в таблице или ячейке базы данных, чтобы гарантировать, что безопасность данных поддерживается и конфиденциальная информация не предоставляется постороннему персоналу.[5] Это может включать в себя маскировку данных от пользователей (например, чтобы представители банковских клиентов могли видеть только последние 4 цифры национального идентификационного номера клиента), разработчиков (которым нужны реальные производственные данные для тестирования новых версий программного обеспечения, но которые не должны видеть конфиденциальные данные). финансовые данные), поставщиков аутсорсинга и т. д.[6]

Стирание данных

Стирание данных - это метод перезаписи на основе программного обеспечения, который полностью стирает все электронные данные, хранящиеся на жестком диске или другом цифровом носителе, чтобы гарантировать, что никакие конфиденциальные данные не будут потеряны при списании или повторном использовании актива.[7]

Международные законы и стандарты

Международное право

в Великобритания, то Закон о защите данных используется для обеспечения доступа к личным данным для тех, кого они касаются, и обеспечивает компенсацию лицам, если есть неточности.[8] Это особенно важно для обеспечения справедливого отношения к людям, например, в целях проверки кредитоспособности. Закон о защите данных гласит, что только частные лица и компании с законными и законными причинами могут обрабатывать личную информацию и не могут быть переданы. День конфиденциальности данных международный праздничный день начат Совет Европы это происходит каждый 28 января. [9]

Поскольку 25 мая 2018 г. вступил в силу Общий регламент по защите данных (GDPR) Европейского союза (ЕС), организации могут столкнуться со значительными штрафами в размере до 20 миллионов евро или 4% от их годового дохода, если они не соблюдают правила. .[10] Предполагается, что GDPR заставит организации понять свои конфиденциальность данных риски и принять соответствующие меры для снижения риска несанкционированного раскрытия частной информации потребителей.[11]

Международные стандарты

Международные стандарты ISO / IEC 27001: 2013 и ISO / IEC 27002: 2013 охватывают безопасность данных в рамках темы информационная безопасность, и одним из его основных принципов является то, что вся хранимая информация, то есть данные, должны принадлежать, чтобы было ясно, чья ответственность заключается в защите и контроле доступа к этим данным. Ниже приведены примеры организаций, которые помогают укрепить и стандартизировать компьютерную безопасность:

В Группа доверенных вычислений - это организация, которая помогает стандартизировать компьютерные технологии безопасности.

В Стандарт безопасности данных индустрии платежных карт (PCI DSS) - это закрытый международный стандарт информационной безопасности для организаций, которые обрабатывают информацию о держателях карт для крупных списание средств, кредит, предоплата, электронный кошелек, банкоматы, и карты точек продаж.[12]

В Общие правила защиты данных (GDPR) предложенный Европейской комиссией, усилит и унифицирует защиту данных для физических лиц в Европейском союзе (ЕС), одновременно решая вопрос экспорта личных данных за пределы ЕС.

Смотрите также

Примечания и ссылки

  1. ^ Саммерс, Г. (2004). Данные и базы данных. В: Koehne, H. Разработка баз данных с доступом: Nelson Australia Pty Limited. стр. 4-5.
  2. ^ Знание ваших данных для защиты ваших данных В архиве 2017-09-28 в Wayback Machine
  3. ^ Ваксман, Адам; Сетумадхаван, Симха (2011), "Отключение аппаратных бэкдоров" (PDF), Материалы симпозиума IEEE по безопасности и конфиденциальности, Окленд, Калифорния, в архиве (PDF) из оригинала от 28.09.2013
  4. ^ https://www.staysmartonline.gov.au/Protect-yourself/Doing-things-safely/backups
  5. ^ «Определение маскировки данных». В архиве из оригинала от 27.02.2017. Получено 1 марта 2016.
  6. ^ «маскировка данных». В архиве из оригинала 5 января 2018 г.. Получено 29 июля 2016.
  7. ^ Майкл Вэй; Лаура М. Групп; Фредерик Э. Спада; Стивен Суонсон. (Февраль 2011 г.). «Надежное стирание данных с твердотельных накопителей на основе Flash» (PDF). FAST '11: 9-я конференция USENIX по файловым технологиям и технологиям хранения.
  8. ^ "закон о защите данных". В архиве из оригинала 13 апреля 2016 г.. Получено 29 июля 2016.
  9. ^ Питер Флейшер, Джейн Хорват, Шуман Гхосемаджумдер (2008). «Празднование конфиденциальности данных». Блог Google. В архиве из оригинала 20 мая 2011 г.. Получено 12 августа 2011.CS1 maint: несколько имен: список авторов (связь)
  10. ^ https://www.itgovernance.co.uk/dpa-and-gdpr-penalties
  11. ^ «Обнаружение и защита цифровой трансформации». Informatica. Informatica. Получено 27 апреля 2018.
  12. ^ «Определение PCI DSS». В архиве из оригинала 2 марта 2016 г.. Получено 1 марта 2016.

внешняя ссылка