Шифрование данных: виды, ключи и правила применения

Граница материала: Криптографическая защита данных в покое и при передаче. Хеширование не называется обратимым шифрованием. Сквозной пример — сервис хранит профили клиентов, резервные копии и обменивается данными с подрядчиком. Каждый раздел заканчивается решением или доказательством, которое можно проверить через показатель: покрытие шифрованием, возраст ключей, ошибки расшифрования, незащищённые каналы, доступ к ключам и время ротации.

Классифицировать данные и состояния: шифрование данных

Разделите предупреждение и блокировку. В системе «шифрование данных» операция «классифицировать данные и состояния» получает владельца владелец актива, правило реакции и артефакт операции «классифицировать данные и состояния» для темы «шифрование данных»: свидетельство защиты по шагу «классифицировать данные и состояния» с датой, источником и итогом теста. Сначала протестируйте наблюдение, затем влияние на работу. Признак остановки: при действии «классифицировать данные и состояния» в теме «шифрование данных» возникает отклонение: для «классифицировать данные и состояния» нет проверки в контуре «шифрование данных».

• Режим реакции: «классифицировать данные и состояния» в системе «шифрование данных».
• Кто включает: владелец актива.
• Запись события: артефакт операции «классифицировать данные и состояния» для темы «шифрование данных»: свидетельство защиты по шагу «классифицировать данные и состояния» с датой, источником и итогом теста.
• Влияние на работу: при действии «классифицировать данные и состояния» в теме «шифрование данных» возникает отклонение: для «классифицировать данные и состояния» нет проверки в контуре «шифрование данных».

Выбрать модель угроз: шифрование данных

Права на шаге «выбрать модель угроз» выдаются под конкретную функцию и срок. Для «шифрование данных» руководитель безопасности подтверждает артефакт операции «выбрать модель угроз» для темы «шифрование данных»: свидетельство защиты по шагу «выбрать модель угроз» с датой, источником и итогом теста. Проверьте отзыв после смены роли и аварийный доступ. Ситуация «при действии «выбрать модель угроз» в теме «шифрование данных» возникает отклонение: для «выбрать модель угроз» нет проверки в контуре «шифрование данных»» требует немедленного разбора.

• Минимальное право: «выбрать модель угроз» в системе «шифрование данных».
• Кто одобряет: руководитель безопасности.
• Срок доступа: артефакт операции «выбрать модель угроз» для темы «шифрование данных»: свидетельство защиты по шагу «выбрать модель угроз» с датой, источником и итогом теста.
• Лишняя привилегия: при действии «выбрать модель угроз» в теме «шифрование данных» возникает отклонение: для «выбрать модель угроз» нет проверки в контуре «шифрование данных».

Отделить шифрование от хеширования: шифрование данных

Доказательство безопасности должно пережить смену исполнителя. На этапе «отделить шифрование от хеширования» архитектор защиты хранит артефакт операции «отделить шифрование от хеширования» для темы «шифрование данных»: свидетельство защиты по шагу «отделить шифрование от хеширования» с датой, источником и итогом теста в общей системе. Для случая «сервис хранит профили клиентов, резервные копии и обменивается данными с подрядчиком» воспроизведите проверку по инструкции. Если возникает «при действии «отделить шифрование от хеширования» в теме «шифрование данных» возникает отклонение: для «отделить шифрование от хеширования» нет проверки в контуре «шифрование данных»», процедуру нельзя считать рабочей.

• Процедура: «отделить шифрование от хеширования» в системе «шифрование данных».
• Кто выполняет: архитектор защиты.
• Повторяемый тест: артефакт операции «отделить шифрование от хеширования» для темы «шифрование данных»: свидетельство защиты по шагу «отделить шифрование от хеширования» с датой, источником и итогом теста.
• Зависимость от человека: при действии «отделить шифрование от хеширования» в теме «шифрование данных» возникает отклонение: для «отделить шифрование от хеширования» нет проверки в контуре «шифрование данных».

Защитить передачу данных: шифрование данных

Изменение защиты проходит управляемый выпуск. Для «защитить передачу данных» администратор системы прикладывает артефакт операции «защитить передачу данных» для темы «шифрование данных»: свидетельство защиты по шагу «защитить передачу данных» с датой, источником и итогом теста, тест, план отката и окно наблюдения. В теме «шифрование данных» сравните риск до и после. При условии «при действии «защитить передачу данных» в теме «шифрование данных» возникает отклонение: для «защитить передачу данных» нет проверки в контуре «шифрование данных»» выпуск останавливают.

• Изменение: «защитить передачу данных» в системе «шифрование данных».
• Кто выпускает: администратор системы.
• Тест и откат: артефакт операции «защитить передачу данных» для темы «шифрование данных»: свидетельство защиты по шагу «защитить передачу данных» с датой, источником и итогом теста.
• Стоп выпуска: при действии «защитить передачу данных» в теме «шифрование данных» возникает отклонение: для «защитить передачу данных» нет проверки в контуре «шифрование данных».

Зашифровать хранилища: шифрование данных

Инцидентный сценарий проверяется заранее. Во время «зашифровать хранилища» владелец данных использует артефакт операции «зашифровать хранилища» для темы «шифрование данных»: свидетельство защиты по шагу «зашифровать хранилища» с датой, источником и итогом теста и фиксирует время обнаружения, ограничения и восстановления. На примере «сервис хранит профили клиентов, резервные копии и обменивается данными с подрядчиком» проведите настольную тренировку. Риск «при действии «зашифровать хранилища» в теме «шифрование данных» возникает отклонение: для «зашифровать хранилища» нет проверки в контуре «шифрование данных»» становится задачей с датой.

• Сценарий: «зашифровать хранилища» в системе «шифрование данных».
• Кто реагирует: владелец данных.
• Хронология: артефакт операции «зашифровать хранилища» для темы «шифрование данных»: свидетельство защиты по шагу «зашифровать хранилища» с датой, источником и итогом теста.
• Неготовая роль: при действии «зашифровать хранилища» в теме «шифрование данных» возникает отклонение: для «зашифровать хранилища» нет проверки в контуре «шифрование данных».

Защитить резервные копии: шифрование данных

Исключение не должно становиться постоянным обходом. Для шага «защитить резервные копии» аналитик SOC записывает артефакт операции «защитить резервные копии» для темы «шифрование данных»: свидетельство защиты по шагу «защитить резервные копии» с датой, источником и итогом теста, причину, компенсирующую меру и срок закрытия. В «шифрование данных» регулярно ищите просроченные исключения. Ошибка: при действии «защитить резервные копии» в теме «шифрование данных» возникает отклонение: для «защитить резервные копии» нет проверки в контуре «шифрование данных».

• Исключение: «защитить резервные копии» в системе «шифрование данных».
• Кто принимает: аналитик SOC.
• Компенсация: артефакт операции «защитить резервные копии» для темы «шифрование данных»: свидетельство защиты по шагу «защитить резервные копии» с датой, источником и итогом теста.
• Просрочка: при действии «защитить резервные копии» в теме «шифрование данных» возникает отклонение: для «защитить резервные копии» нет проверки в контуре «шифрование данных».

Организовать управление ключами: шифрование данных

После «организовать управление ключами» пересмотрите модель «шифрование данных». координатор изменений сопоставляет артефакт операции «организовать управление ключами» для темы «шифрование данных»: свидетельство защиты по шагу «организовать управление ключами» с датой, источником и итогом теста с показателем «покрытие шифрованием, возраст ключей, ошибки расшифрования, незащищённые каналы, доступ к ключам и время ротации» и обновляет правила по факту. Отдельно сохраните удачные и неудачные решения. При риске «при действии «организовать управление ключами» в теме «шифрование данных» возникает отклонение: для «организовать управление ключами» нет проверки в контуре «шифрование данных»» назначьте повторную проверку.

• Урок: «организовать управление ключами» в системе «шифрование данных».
• Кто закрепляет: координатор изменений.
• Новое правило: артефакт операции «организовать управление ключами» для темы «шифрование данных»: свидетельство защиты по шагу «организовать управление ключами» с датой, источником и итогом теста.
• Повторная проверка: при действии «организовать управление ключами» в теме «шифрование данных» возникает отклонение: для «организовать управление ключами» нет проверки в контуре «шифрование данных».

Настроить ротацию и отзыв: шифрование данных

Для контроля «шифрование данных» сначала определите защищаемый объект. На операции «настроить ротацию и отзыв» группа реагирования оформляет артефакт операции «настроить ротацию и отзыв» для темы «шифрование данных»: свидетельство защиты по шагу «настроить ротацию и отзыв» с датой, источником и итогом теста. Проверьте сценарий «сервис хранит профили клиентов, резервные копии и обменивается данными с подрядчиком» с обычным пользователем и нарушителем. Риск «при действии «настроить ротацию и отзыв» в теме «шифрование данных» возникает отклонение: для «настроить ротацию и отзыв» нет проверки в контуре «шифрование данных»» означает, что мера существует только формально.

• Актив: «настроить ротацию и отзыв» в системе «шифрование данных».
• Владелец: группа реагирования.
• Доказательство: артефакт операции «настроить ротацию и отзыв» для темы «шифрование данных»: свидетельство защиты по шагу «настроить ротацию и отзыв» с датой, источником и итогом теста.
• Пробел: при действии «настроить ротацию и отзыв» в теме «шифрование данных» возникает отклонение: для «настроить ротацию и отзыв» нет проверки в контуре «шифрование данных».

Проверить восстановление: шифрование данных

Шаг «проверить восстановление» оценивают по снижению реального риска. В контуре «шифрование данных» владелец исключения сохраняет артефакт операции «проверить восстановление» для темы «шифрование данных»: свидетельство защиты по шагу «проверить восстановление» с датой, источником и итогом теста, границу действия и известные исключения. Сопоставьте угрозу, стоимость меры и показатель «покрытие шифрованием, возраст ключей, ошибки расшифрования, незащищённые каналы, доступ к ключам и время ротации». Если остаётся «при действии «проверить восстановление» в теме «шифрование данных» возникает отклонение: для «проверить восстановление» нет проверки в контуре «шифрование данных»», решение возвращают на уточнение.

• Угроза: «проверить восстановление» в системе «шифрование данных».
• Кто решает: владелец исключения.
• Оценка меры: артефакт операции «проверить восстановление» для темы «шифрование данных»: свидетельство защиты по шагу «проверить восстановление» с датой, источником и итогом теста.
• Остаточный риск: при действии «проверить восстановление» в теме «шифрование данных» возникает отклонение: для «проверить восстановление» нет проверки в контуре «шифрование данных».

Измерять покрытие и исключения: шифрование данных

Не доверяйте одному сигналу. Для действия «измерять покрытие и исключения» независимый аудитор собирает артефакт операции «измерять покрытие и исключения» для темы «шифрование данных»: свидетельство защиты по шагу «измерять покрытие и исключения» с датой, источником и итогом теста минимум из двух независимых источников. На примере «сервис хранит профили клиентов, резервные копии и обменивается данными с подрядчиком» проверьте ложноположительный и пропущенный случаи. При риске «при действии «измерять покрытие и исключения» в теме «шифрование данных» возникает отклонение: для «измерять покрытие и исключения» нет проверки в контуре «шифрование данных»» автоматическое решение ограничивают.

• Сигнал: «измерять покрытие и исключения» в системе «шифрование данных».
• Кто проверяет: независимый аудитор.
• Два источника: артефакт операции «измерять покрытие и исключения» для темы «шифрование данных»: свидетельство защиты по шагу «измерять покрытие и исключения» с датой, источником и итогом теста.
• Ошибка детектора: при действии «измерять покрытие и исключения» в теме «шифрование данных» возникает отклонение: для «измерять покрытие и исключения» нет проверки в контуре «шифрование данных».

Матрица контроля и владения

Что изучить дальше

• маскирование данных
• персональные данные в ИИ
• маскирование данных
• качество данных
• аудит ИИ-систем
• инциденты с ИИ

Чек-лист запуска