Rizika při práci s daty

Verze z 15. 4. 2014, 11:29 (zobrazit zdroj) Spravce (diskuse | příspěvky) (Osamostatnění stránky)		Aktuální verze z 17. 3. 2021, 10:44 (zobrazit zdroj) Spravce (diskuse | příspěvky) (→Narušení dostupnosti (availability): Přidán pojem DoS a DDoS)
(Nejsou zobrazeny 2 mezilehlé verze od 1 uživatele.)
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Sítě]][[Category:Informatika]][[Category:Bezpečnost]][[Category:CRI]]		[[Category:VSE]][[Category:Sítě]][[Category:Informatika]][[Category:Bezpečnost]][[Category:CRI]]
−	== Rizika při přenosu dat ===	+	== CIA ==
−	* přerušení komunikace	+	* Kybernetická bezpečnost zahrnuje tři základní složky, označované v anglické terminologii zkratkou CIA:
		+	** Důvěrnost (confidentality)
		+	** Integrita, nepoškozenost (integrity)
		+	** Dostupnost (availability)
		+
		+
		+	== Narušení důvěrnosti (confidentality) ==
	* odposlech → šifrování		* odposlech → šifrování
−	* změna zaslané zprávy → podpis, šifrování
	* zfalšování zprávy (podsunutí falešné zprávy) → podpis, šifrování		* zfalšování zprávy (podsunutí falešné zprávy) → podpis, šifrování
−	* popření odeslání zprávy → podpis, šifrování
−
−	== Rizika při uchovávání dat ==
	* přečtení nežádoucí osobou → šifrování		* přečtení nežádoucí osobou → šifrování
		+
		+
		+	== Narušení integrity ==
		+	* změna zaslané zprávy → podpis, šifrování
	* poškození dat → zálohování		* poškození dat → zálohování
		+
		+
		+	== Narušení dostupnosti (availability) ==
		+	* přerušení komunikace
	* smazání dat (záměrné či nezáměrné) → zálohování		* smazání dat (záměrné či nezáměrné) → zálohování
		+	* zablokování přístupu k účtu → zabezpečení, redundance
		+	* DoS a DDoS útoky
		+	** přetížení serveru velkým množstvím požadavků
		+	** server nebude stíhat odpovídat na legitimní požadavky
		+	** (Distributed) Denial of Service
		+
		+	== Narušení nepopiratelnosti ==
		+	* popření odeslání zprávy → podpis, šifrování
		+
		+
		+	== Viz také ==
		+	* [[Princip šifrování]], [[Elektronický podpis]]

---

Aktuální verze z 17. 3. 2021, 10:44

Obsah 1 CIA 2 Narušení důvěrnosti (confidentality) 3 Narušení integrity 4 Narušení dostupnosti (availability) 5 Narušení nepopiratelnosti 6 Viz také

CIA

• Kybernetická bezpečnost zahrnuje tři základní složky, označované v anglické terminologii zkratkou CIA:
  • Důvěrnost (confidentality)
  • Integrita, nepoškozenost (integrity)
  • Dostupnost (availability)

Narušení důvěrnosti (confidentality)

• odposlech → šifrování
• zfalšování zprávy (podsunutí falešné zprávy) → podpis, šifrování
• přečtení nežádoucí osobou → šifrování

Narušení integrity

• změna zaslané zprávy → podpis, šifrování
• poškození dat → zálohování

Narušení dostupnosti (availability)

• přerušení komunikace
• smazání dat (záměrné či nezáměrné) → zálohování
• zablokování přístupu k účtu → zabezpečení, redundance
• DoS a DDoS útoky
  • přetížení serveru velkým množstvím požadavků
  • server nebude stíhat odpovídat na legitimní požadavky
  • (Distributed) Denial of Service

Narušení nepopiratelnosti

• popření odeslání zprávy → podpis, šifrování

Viz také

• Princip šifrování, Elektronický podpis