Siguria e të dhënave

Siguria e të dhënave nënkupton mbrojtjen e të dhënave dixhitale, të tilla si ato në një bazë të dhënash, nga forcat shkatërruese dhe nga veprimet e padëshiruara të përdoruesve të paautorizuar, si një sulm kibernetik ose një shkelje e të dhënave.

 Teknologjitë 

 Kriptimi i diskut 
Kriptimi i diskut i referohet teknologjisë së kriptimit që kodon të dhënat në një hard disk. Kriptimi i diskut zakonisht merr formë ose në softuer (shih softuerin e enkriptimit të diskut ) ose në harduer (shih harduerin e enkriptimit të diskut ). Kriptimi i diskut shpesh referohet si kriptim në fluturim (OTFE) ose kriptim transparent.

 Softueri kundrejt mekanizmave të bazuar në harduer për mbrojtjen e të dhënave 
Zgjidhjet e sigurisë të bazuara në softuer enkriptojnë të dhënat për t'i mbrojtur ato nga vjedhja. Megjithatë, një program me qëllim të keq ose një haker mund të dëmtojë të dhënat për t'i bërë ato të parikuperueshme, duke e bërë sistemin të papërdorshëm. Zgjidhjet e sigurisë të bazuara në harduer parandalojnë qasjen e leximit dhe shkrimit në të dhëna, gjë që siguron mbrojtje shumë të fortë kundër ngacmimeve dhe aksesit të paautorizuar.

Siguria e bazuar në harduer ose siguria e kompjuterit e asistuar ofron një alternativë ndaj sigurisë kompjuterike vetëm me softuer. Shenjat e sigurisë, si ato që përdorin PKCS#11 ose një telefon celular, mund të jenë më të sigurta për shkak të aksesit fizik që kërkohet për t'u rrezikuar. Aksesi mundësohet vetëm kur tokeni është i lidhur dhe PIN-i i saktë është i futur (shihni autentifikimin me dy faktorë). Megjithatë, donglet mund të përdoren nga kushdo që mund të fitojë akses fizik në to. Teknologjitë më të reja në sigurinë e bazuar në harduer zgjidhin këtë problem duke ofruar një provë të plotë të sigurisë për të dhënat.

Puna për sigurinë e bazuar në harduer: Një pajisje harduerike lejon një përdorues të identifikohet,të dalë dhe të vendosë nivele të ndryshme nëpërmjet veprimeve manuale. Pajisja përdor teknologjinë biometrike për të parandaluar përdoruesit me qëllim të keq që të hyjnë, të dalin nga llogaria dhe të ndryshojnë nivelet e privilegjeve. Gjendja aktuale e një përdoruesi të pajisjes lexohet nga kontrollorët në pajisjet periferike si disqet e ngurtë. Qasja e paligjshme nga një përdorues me qëllim të keq ose një program me qëllim të keq ndërpritet bazuar në gjendjen aktuale të një përdoruesi nga kontrollorët e diskut dhe DVD-së duke e bërë të pamundur aksesin e paligjshëm në të dhëna. Kontrolli i aksesit i bazuar në harduer është më i sigurt se mbrojtja e ofruar nga sistemet operative pasi sistemet operative janë të prekshme ndaj sulmeve me qëllim të keq nga viruset dhe hakerat. Të dhënat në disqet e ngurtë mund të dëmtohen pasi të merret një qasje me qëllim të keq. Me mbrojtjen e bazuar në harduer, softueri nuk mund të manipulojë nivelet e privilegjeve të përdoruesit. Një haker ose një program me qëllim të keq nuk mund të ketë qasje në të dhëna të sigurta të mbrojtura nga hardueri ose të kryejë operacione të privilegjuara të paautorizuara. Ky supozim prishet vetëm nëse vetë hardueri është me qëllim të keq ose përmban një derë të pasme. Pajisja mbron imazhin e sistemit operativ dhe privilegjet e sistemit të skedarëve nga ndërhyrjet. Prandaj, një sistem plotësisht i sigurt mund të krijohet duke përdorur një kombinim të sigurisë së bazuar në harduer dhe politikave të administrimit të sistemit të sigurt.
 Rezervimet 
Rezervimet përdoren për të siguruar që të dhënat e humbura mund të rikuperohen nga një burim tjetër. Konsiderohet thelbësore të mbash një kopje rezervë të të dhënave në shumicën e industrive dhe procesi rekomandohet për çdo skedar me rëndësi për përdoruesin.

 Maskimi i të dhënave 
Maskimi i të dhënave të strukturuara është procesi i mbulimit (maskimit) të të dhënave specifike brenda një tabele ose qelie të bazës së të dhënave për të siguruar që siguria e të dhënave të ruhet dhe informacioni i ndjeshëm të mos ekspozohet ndaj personelit të paautorizuar. Kjo mund të përfshijë maskimin e të dhënave nga përdoruesit (për shembull kështu që përfaqësuesit e klientëve bankarë mund të shohin vetëm katër shifrat e fundit të numrit kombëtar të identitetit të klientit), zhvilluesit (të cilët kanë nevojë për të dhëna reale të prodhimit për të testuar versione të reja të softuerit, por nuk duhet të kenë mundësi të shohin të dhëna financiare të ndjeshme), kontraktimi i shitësve,etj.

 Fshirja e të dhënave 
Fshirja e të dhënave është një metodë e mbishkrimit e bazuar në softuer që fshin plotësisht të gjitha të dhënat elektronike që gjenden në një hard disk ose media të tjera dixhitale për të siguruar që asnjë e dhënë e ndjeshme të mos humbasë kur një burim tërhiqet ose ripërdoret.

 Ligjet dhe standardet ndërkombëtare 

 Ligjet ndërkombëtare 
Në Mbretërinë e Bashkuar, Akti për Mbrojtjen e të Dhënave përdoret për të siguruar që të dhënat personale të jenë të qasshme për ata që kanë të bëjnë me të, dhe u ofron përmirsim individëve nëse ka pasaktësi. Kjo është veçanërisht e rëndësishme për të siguruar që individët të trajtohen në mënyrë të drejtë, për shembull për qëllime të kontrollit të kredisë. Ligji për Mbrojtjen e të Dhënave thotë se vetëm individët dhe kompanitë me arsye legjitime dhe të ligjshme mund të përpunojnë informacione personale dhe nuk mund të ndahen. Dita e Privatësisë së të Dhënave është një festë ndërkombëtare e filluar nga Këshilli i Evropës që festohet çdo 28 janar.

Që kur Rregullorja e Përgjithshme e Mbrojtjes së të Dhënave (GDPR) e Bashkimit Evropian (BE) u bë ligj më 25 maj 2018, organizatat mund të përballen me gjoba të konsiderueshme deri në 20 milionë euro ose 4% të të ardhurave të tyre vjetore nëse nuk respektojnë rregulloren. Synohet që GDPR të detyrojë organizatat të kuptojnë rreziqet e tyre të privatësisë së të dhënave dhe të marrin masat e duhura për të reduktuar rrezikun e zbulimit të paautorizuar të informacionit privat të konsumatorëve.

 Standardet ndërkombëtare 
Standardet ndërkombëtare ISO/IEC 27001:2013 dhe ISO/IEC 27002 :2013 mbulojnë sigurinë e të dhënave nën temën e sigurisë së informacionit, dhe një nga parimet kryesore të tij është që i gjithë informacioni i ruajtur, dmth të dhënat, duhet të jenë në pronësi në mënyrë që të jetë e qartë se e kujt  është përgjegjësia të mbrojë dhe kontrollojë qasjen në ato të dhëna. Më poshtë janë shembuj të organizatave që ndihmojnë në forcimin dhe standardizimin e sigurisë kompjuterike:

Grupi i Kompjuterëve të Besuar  është një organizatë që ndihmon në standardizimin e teknologjive të sigurisë kompjuterike.

Standardi i Sigurisë së të Dhënave të Industrisë së Kartës së Pagesave (PCI DSS) është një standard ndërkombëtar i sigurisë së informacionit për organizatat që trajtojnë informacionin e mbajtësit të kartës për kartat kryesore të debitit, kreditit, me parapagesë, kuletën elektronike, makineritë e automatizuara dhe pikat e shitjes.

Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) e propozuar nga Komisioni Evropian do të forcojë dhe unifikojë mbrojtjen e të dhënave për individët brenda BE-së, ndërkohë që trajton eksportin e të dhënave personale jashtë BE-së.

 Masat mbrojtëse 
Katër llojet e mbrojtjeve teknike janë kontrollet e qasjes, kontrollet e rrjedhës, kontrollet e konkluzioneve dhe kriptimi i të dhënave. Kontrollet e qasjes menaxhojnë hyrjen e përdoruesit dhe manipulimin e të dhënave, ndërsa kontrollet e rrjedhës rregullojnë shpërndarjen e të dhënave. Kontrollet e konkluzionit parandalojnë zbritjen e informacionit konfidencial nga bazat e të dhënave statistikore dhe kriptimi i të dhënave parandalon qasjen e paautorizuar në informacionin konfidencial.Denning, Dorothy E., and Peter J. Denning. "Data security." ACM computing surveys (CSUR) 11.3 (1979): 227-249.
 Shih edhe 
 Siguria e informacionit
 Ligji i privatësisë
 Smart Kartelat

 Referime 

 Lidhje të jashtme 
 Përgatitja për ligjet e reja të të dhënave – Revista e Qeverisjes Vendore (Britania e Madhe)
 Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR) 
 Kundër sulmeve të ransomware

Kategoria:Menaxhim i të dhënave
Kategoria:Siguri e të dhënave
Kategoria:Faqe me përkthime të pashqyrtuara