Сочинение на тему Конфиденциальность, целостность и доступность (триада ЦРУ)

Целостность подразумевает поддержание согласованности, точности и достоверности данных в течение всего их жизненного цикла. Данные не должны быть изменены при транспортировке, и должны быть предприняты шаги, чтобы гарантировать, что данные не могут быть изменены посторонними лицами (например, в нарушение конфиденциальности). Эти меры включают в себя права доступа к файлам и контроль доступа пользователей. Контроль версий может использоваться для предотвращения ошибочных изменений или случайного удаления авторизованными пользователями, которые становятся проблемой. Кроме того, должны быть предусмотрены некоторые средства для обнаружения любых изменений в данных, которые могут произойти в результате не связанных с человеком событий, таких как электромагнитный импульс (EMP) или сбой сервера. Некоторые данные могут включать контрольные суммы, даже криптографические контрольные суммы, для проверки целостности. Для восстановления поврежденных данных в правильное состояние должны быть доступны резервные копии или резервные копии.

Доступность

Доступность лучше всего обеспечивается тщательным обслуживанием всего оборудования, немедленным выполнением ремонта оборудования, когда это необходимо, и поддержанием правильно функционирующей среды операционной системы, свободной от конфликтов программного обеспечения. Также важно быть в курсе всех необходимых обновлений системы. Обеспечение адекватной пропускной способности связи и предотвращение возникновения узких мест одинаково важны. Избыточность, отказоустойчивость, RAID и даже кластеры высокой доступности могут смягчить серьезные последствия, когда проблемы с оборудованием возникают. Быстрое и адаптивное аварийное восстановление необходимо для наихудших сценариев; эта емкость зависит от наличия комплексного плана аварийного восстановления (DRP). Средства защиты от потери данных или прерываний в соединениях должны включать непредсказуемые события, такие как стихийные бедствия и пожары. Для того, чтобы предотвратить потерю данных из таких случаев, резервная копия может храниться в географически изолированном месте, может быть, даже в несгораемом, водонепроницаемом сейфе. Дополнительное оборудование для обеспечения безопасности или программное обеспечение, такое как брандмауэры и прокси-серверы, могут защитить от простоев и недоступности данных из-за вредоносных действий, таких как атаки типа «отказ в обслуживании» (DoS) и вторжения в сеть.

Особые задачи для триады ЦРУ

Большие данные ставят дополнительные задачи перед парадигмой ЦРУ из-за огромного объема информации, которую необходимо защищать, множества источников, из которых они поступают, и разнообразия форматов, в которых они существуют. Повторяющиеся наборы данных и планы аварийного восстановления могут увеличить и без того высокие затраты. Кроме того, поскольку основной задачей больших данных является сбор и предоставление какой-либо полезной интерпретации всей этой информации, часто отсутствует ответственный надзор за данными. Информатор Эдвард Сноуден сообщил об этой проблеме на открытом форуме, когда сообщил о сборе АНБ огромных объемов личных данных американских граждан.

Конфиденциальность Интернета вещей – это особые соображения, необходимые для защиты информации отдельных лиц от воздействия в среде IoT, в которой почти любому физическому или логическому объекту или объекту может быть присвоен уникальный идентификатор и возможность автономного общения через Интернет. или аналогичная сеть. Данные, передаваемые данной конечной точкой, могут не вызывать никаких проблем с конфиденциальностью. Однако, когда даже фрагментированные данные из нескольких конечных точек собираются, сопоставляются и анализируются, это может дать конфиденциальную информацию.

Безопасность Интернета вещей также представляет собой особую проблему, потому что IoT состоит из такого большого количества подключенных к Интернету устройств, помимо компьютеров, которые часто не исправляются и часто имеют стандартные или слабые пароли. Если они не защищены должным образом, вещи IoT могут использоваться как отдельные векторы атаки или как часть бота вещей. Например, в недавней проверке концепции исследователи продемонстрировали, что сеть может быть взломана с помощью лампочки с поддержкой Wi-Fi. В декабре 2013 года исследователь в Proofpoint, фирме по безопасности предприятия, обнаружил, что сотни тысяч спам-писем регистрировались через шлюз безопасности. Proofpoint отследил атаки на ботнет, состоящий из 100 000 взломанных устройств. По мере того, как все больше и больше продуктов разрабатываются с возможностью подключения к сети, важно постоянно учитывать безопасность при разработке продукта.