Απειλές και η αντιμετώπισή τους

Θέματα υλικού

• Φυσικοί κίνδυνοι
  • Θερμοκρασία και υγρασία
  • Φωτιά
  • Νερό
  • Σεισμοί
• Ηλεκτρικά προβλήματα
• Φυσική πρόσβαση ατόμων
• Πρόσβαση από το δίκτυο
• Η/Μ ακτινοβολία

Επικύρωση ατόμων

Απειλές

• Παθητική επίθεση
• Ενεργητική επίθεση

Αυθεντικοποίηση

• Καθόλου
• Επαναχρησιμοποιήσιμοι κωδικοί (reusable passwords)(κάτι που ξέρω)
• Κωδικοί μιας χρήσης
• Μέθοδοι βασισμένες σε υλικό (κάτι που έχω)
• Βιομετρικές μέθοδοι (κάτι που είμαι)

Προστασία λογισμικού και δεδομένων

• Διαθεσιμότητα (availability)
  • Αρχεία εφεδρείας (backup files)
  • Τεχνολογίες RAID
• Ακεραιότητα (integrity)
  • Αμετάβλητα μέσα (immutable media)
  • Λογισμικό
  • Κρυπτογραφία
• Εμπιστευτικότητα (confidentiality)
  • Έλεγχος πρόσβασης κατά την κρίση του χρήστη (discretionary access control)
  • Υποχρεωτικός έλεγχος πρόσβασης (mandatory access control)
  • Κρυπτογραφία (cryptography)
• Ημερολόγια ελέγχου (audit logs)
• Επικίνδυνα προγράμματα
  • Ιός (virus)
  • Σκουλήκι (Worm) (αν και ο όρος αυτός έχει επικρατήσει, η ορθή απόδοση θα ήταν ταινία, η μολυσματική ασθένεια που οφείλεται στον κεστοειδή σκώληκα και που στα αγγλικά λέγεται tapeworm).
  • Δούρειος ίππος (Trojan horse)
  • Προστασία
• To Web

Προστασία δικτύων

• Έλεγχος σύνδεσης
  • Απεριόριστη σύνδεση (π.χ. πανεπιστήμιο)
  • Καθόλου (π.χ. Windows NT C2)
  • Περιορισμένη (firewall)
  • Διπλή και διαχωρισμένη σύνδεση
• Κρυπτογραφία
• Θέματα παροχέων
  • Προστασία των συστημάτων του παροχέα
  • Προστασία των δεδομένων των χρηστών
  • Αυθεντικοποίηση

Εκπαίδευση χρηστών

• Εκπαίδευση
• Τηλεφωνική και ηλεκτρονική αυθεντικοποίηση
• Γνώση των υπευθύνων των πληροφοριακών συστημάτων
• Σύστημα έγκαιρης προειδοποίησης συνεργατών
• Περιοδικοί έλεγχοι
• Προσοχή στην υπερβολική ασφάλεια

• Περιεχόμενα

 Τελευταία αλλαγή: Τρίτη, 24 Ιουνίου 2003 3:05 μμ
 Εκτός αν αναφέρεται κάτι διαφορετικό, όλο το πρωτότυπο υλικό της σελίδας αυτής του οποίου δημιουργός είναι ο Διομήδης Σπινέλλης παρέχεται σύμφωνα με τους όρους της άδειας «Creative Commons Attribution-Share Alike 3.0 Greece License».