Informační bezpečnost

transcript

Informační bezpečnostInformační studia, 7.12.2010, Praha ÚISK, FF UK

Josef Šlerka

Sunday, January 23, 2011

Základní jádro

Confidentiality (důvěrnost)

Integrity (celistvost)

Availability (dostupnost)

Důvěrnost

K informacím má přístup pouze oprávněná osoba nebo osoby

Celistvost

Jsou jasně stanovena práva pro pozměňování a případné zničení informací.

Dostupnost

Zajištění dostupnosti informací.

Další kruh

Hardware

Software

Komunikace

Poslední kruh

Produkt

Procedury

Další pojmy

authentication (autentizace)

authorization (autorizace)

non-repudiation (nepopiratelnost)

Autentizace

Ověření identity subjektu (např. pomocí hesla)

Autorizace

Ověření oprávnění pro nějakou operaci.

Nepopíratelnost

Nemožnost popřít provedení nějakého zásahu či operace.

Risk managment "Risk management is the process of identifying

vulnerabilities and threats to the information resources used by an organization in achieving business objectives, and deciding what countermeasures, if any, to take in reducing risk to an acceptable level, based on the value of the information resource to the organization."

/CISA Review Manual 2006/

Terminologie

Threat (Hrozba)

Vulnerability (Zranitelnost)

Attack (Útok)

Countermeasure (Protiopatření)

Hrozba

Nechtěná událost, která by mohla poškodit systém nebo majetek či cíl.

Zranitelnost

Slabost některých míst v systému, které je možné využít či zneužít.

Využití zranitelnosti systém (jedné nebo více) k neoprávněnému zacházení.

Protiopatření

Opatření sledující zabezpečení zranitelných míst. Může jich být celá škála.

Bezpečnost informací (Kostiha, František)

http://www.ikaros.cz/node/3332

ISO 27001: An Introduction To Information, Network and Internet Security

http://security.practitioner.com/introduction/

Kryptografie

“Kryptografie neboli šifrování je nauka o metodách utajování smyslu zpráv převodem do podoby, která je čitelná jen se speciální znalostí” (Wiki)

Historické metody

Steganografie

Substituční šifry

Aditivní šifry

Transpoziční mřížka

Současnost

Symetrické (klíč k zašifrování i k dešifrování je stejný)

Asymetrické (klíč k zašifrování je jiný než k dešifrování, jednocestné matematické funkce)

Základní útoky

botnet, DoS (denial of service), malware, adware, worm, rogue antivirus, keylogger, ransomware, rootkit, spyware, trojan, virus, dialer, browser hijacking, phishing, spam, backdoor ....

viz: http://stipek.wordpress.com/slovnik/

Hacker

In common usage, a hacker is a person who breaks into computers and computer networks, either for profit or motivated by the challenge.

Hacking

Social engineering

Social engineering is the act of manipulating people into performing actions or divulging confidential information, rather than by breaking in or using technical cracking techniques

Děkuji za pozornost.

Informační bezpečnost

Education