Сочинение на тему Святая троица безопасности данных: что нужно знать о триаде ЦРУ

Целостность сохраняет подлинность данных в течение всего их жизненного цикла, гарантируя, что посторонние лица не смогут их подделать. Это также гарантирует, что данные не будут повреждены из-за непреднамеренного программного или аппаратного сбоя. Стандартные меры по обеспечению целостности включают в себя контроль доступа, криптографические контрольные суммы, источники бесперебойного питания и резервные копии.

Вот некоторые проблемы, которые могут поставить под угрозу целостность:

Подделка незашифрованных данных на лету при атаке «человек посередине»;

Компрометация облачного сервера, где не используется сквозное шифрование;

Отбрасывание или перенаправление пакетов на лету при атаке «человек посередине»;

Yobicash использует контрольные суммы для проверки того, были ли транзакции незаконно изменены после их создания.

Аутентифицированное шифрование данных включает то же самое для шифротекстов. Кроме того, узлы и клиенты могут всегда получать целочисленные версии измененных транзакций от других узлов и клиентов, что в конечном итоге происходит в любом случае при выполнении алгоритма консенсуса. Чтобы злоумышленник нарушил целостность данных Yobicash, он должен нарушить согласованный механизм, изменив или отбросив пакеты двух третей сети. По мере роста и развития сети это будет означать атаку «человек посередине» недопустимых масштабов.

Доступность информации способствует состоянию, в котором уполномоченные стороны могут получить доступ к информации в любое время. Недоступность информации может возникнуть из-за злоумышленников, таких как DDoS-атаки, аппаратных / программных сбоев или недостаточной пропускной способности или других аппаратных или программных ресурсов. Некоторые стандартные меры по обеспечению доступности включают отказоустойчивость, избыточность, RAID и кластеры высокой доступности, адекватную пропускную способность связи, брандмауэры и прокси-серверы, а также комплексные планы аварийного восстановления.

Вот некоторые проблемы, которые могут поставить под угрозу доступность: DDoS (распределенные атаки типа «отказ в обслуживании») на серверах, не позволяющие авторизованным сторонам получать доступ к сервису. Ransomware атакует шифрование данных на серверах, не позволяя авторизованным сторонам просматривать данные. анонимная сеть узлов с полной репликацией создает высокий барьер для обычных атак доступности, таких как DDoS, вымогатели и перебои в подаче электроэнергии. Как показано в техническом документе, предварительные ресурсы, необходимые для такой успешной атаки, экономически неосуществимы.

В связи с тем, что Интернет становится повсеместным в нашей повседневной жизни, безопасность данных играет все более важную роль. Поскольку каждая открытая сеть подвержена внешним воздействиям, безопасность услуг взаимозависима. К сожалению, динамика рынка не стимулирует участников сети вкладывать средства в их безопасность, поскольку предельные выгоды от инвестиций в сетевой ресурс участника намного ниже, чем его предельные выгоды. Потребители, как правило, стремятся покупать услуги в нижнем ценовом диапазоне, не осознавая, что в долгосрочной перспективе они будут платить больше из-за нарушений безопасности.

Yobicash стремится положить конец этой дилемме, изменив экономику хранения и обмена информацией. Умышленно простая архитектура Yobicash по своей конструкции уменьшает поверхность атаки. Кроме того, система оплаты и майнинга Yobicash стимулирует участников сети инвестировать средства в их безопасность авансом, увеличивая при этом затраты, связанные с отказом от этого. В то время как вся триада ЦРУ должна быть строго внедрена, чтобы обеспечить потребности информационной безопасности и обеспечения информационной безопасности сети, когда приходит время для реализации модели, реальные ограничения заставляют каждую услугу придавать больший вес тому или иному из трех столпов. Для обеспечения безопасности проприетарных активов, таких как программное обеспечение, конфиденциальность является ключевым фактором, в то время как целостность имеет большее значение при защите банковских данных. С другой стороны, общедоступные данные, такие как веб-сайты, должны обеспечивать доступность превыше всего. Модель хранения и обмена данными Yobicash избавляет узлы и клиентов от дилеммы, придавая большее значение тому или иному из трех столпов. По своей конструкции Yobicash берет на себя большую часть бремени информационной безопасности, одновременно стимулируя узлы и клиентов укреплять свою индивидуальную безопасность.