Rizika při práci s daty

Obsah 1 CIA 2 Narušení důvěrnosti (confidentality) 3 Narušení integrity 4 Narušení dostupnosti (availability) 5 Narušení nepopiratelnosti 6 Viz také

CIA

• Kybernetická bezpečnost zahrnuje tři základní složky, označované v anglické terminologii zkratkou CIA:
  • Důvěrnost (confidentality)
  • Integrita, nepoškozenost (integrity)
  • Dostupnost (availability)

Narušení důvěrnosti (confidentality)

• odposlech → šifrování
• zfalšování zprávy (podsunutí falešné zprávy) → podpis, šifrování
• přečtení nežádoucí osobou → šifrování

Narušení integrity

• změna zaslané zprávy → podpis, šifrování
• poškození dat → zálohování

Narušení dostupnosti (availability)

• přerušení komunikace
• smazání dat (záměrné či nezáměrné) → zálohování
• zablokování přístupu k účtu → zabezpečení, redundance
• DoS a DDoS útoky
  • přetížení serveru velkým množstvím požadavků
  • server nebude stíhat odpovídat na legitimní požadavky
  • (Distributed) Denial of Service

Narušení nepopiratelnosti

• popření odeslání zprávy → podpis, šifrování

Viz také

• Princip šifrování, Elektronický podpis