Ochrana dat

Technologická řešení pro zabezpečení dat v interní infrastruktuře i kyberprostoru. Zahrnuje síťové, aplikační i datové bezpečnostní mechanismy.

Formy zneužití dat

Bezpečnostní technologie

NAC (Network Access Control)

• Proaktivní ochrana sítě před neautorizovaným přístupem
• 4 fáze: detekce → autentizace → vyhodnocení → autorizace
• Ekvivalenty: MDM, BYOD

IDS (Intrusion Detection System)

• Monitoruje síťový provoz, generuje alerty
• Pasivní systém — nezasahuje do provozu
• Signaturová a anomální detekce

IPS (Intrusion Prevention System)

• Aktivní systém — blokuje škodlivý provoz
• Zařazen přímo do síťové cesty (in-line)

SIEM (Security Information and Event Management)

• Centralizovaná správa bezpečnostních logů
• Sběr s agentem i bez agenta
• Prioritizace: třídy zpráv, zdroje, IP adresy, četnost

DLP (Data Loss Prevention)

• Klasifikace citlivých dat a vynucení ochrany

Šifrování

• AES (128/192/256 bit), 3DES
• RSA (2048+ bit), DSS
• SHA-256, SHA-1

IPv6 bezpečnost

• AH (Authentication Header) — ověření odesílatele a integrity
• ESP (Encapsulating Security Payload) — šifrování dat
• Transportní a tunelovací režim
• SPD (Security Policy Database), bezpečnostní asociace

Propojení s dalšími tématy

• ISMS — ochrana dat jako technická vrstva ISMS
• Kybernetická bezpečnost — kontext hrozeb
• Řízení rizik — hodnocení aktiv a hrozeb
• Bezpečnost webu — webové útoky a obrana
• Bezpečnost emailu — emailové protokoly

Zdroje v kurzu ImorK

• Ochrana dat — shrnutí přednášky
• Bezpečnost webových služeb
• Bezpečnost emailových služeb