جلسه ۰۷-۰۱ : ملاحظات امنیت داده ها در امنیت سایبری (Cyber Security)

• جزئیات
• نوع محتواآموزشی

با آموزش امنیت سایبری (Cyber Security) ، از وب سایت آموزشی پی وی لرن در خدمت شما کاربران عزیز خواهیم بود. مبحث ملاحظات امنیت داده ها در امنیت سایبری (Cyber Security) را دنبال خواهیم نمود. این موضوع از بحث در سه قسمت تنظیم شده است. با ما همراه باشید.

ملاحظات امنیت داده ها در امنیت سایبری (Cyber Security)

امنیت داده ها، محافظت از برنامه ها و داده ها در رایانه ها و سیستم های ارتباطی در برابر دسترسی غیر مجاز ، اصلاح ، تخریب ، افشا یا انتقال با استفاده از تمهیدات فیزیکی و بررسی های نرم افزاری ، تصادفی یا غیر تصادفی است. این به حقوق افراد یا سازمان ها برای رد یا محدود کردن جمع آوری و استفاده از اطلاعات در مورد دسترسی غیر مجاز اشاره دارد. امنیت داده ها به مدیران سیستم نیاز دارد تا با ایجاد تمهیدات فیزیکی و بررسی نرم افزار ، دسترسی غیر مجاز به سیستم ها را کاهش دهند.

امنیت داده ها از روش های مختلفی برای اطمینان از صحت ، اصیل بودن اطلاعات ، محرمانه بودن و ایمن بودن استفاده می کند. آن شامل موارد زیر است.

• اطمینان از یکپارچگی داده ها.
• اطمینان از حریم خصوصی داده ها.
• مانع از، از بین رفتن یا خراب شدن داده ها شود.

توجه به امنیت داده ها شامل محافظت از داده ها در برابر دسترسی غیر مجاز ، اصلاح ، تخریب ، از بین رفتن ، افشایا انتقال تصادفی یا غیر تصادفی است. برخی از ملاحظات مهم امنیت داده ها در زیر شرح داده شده است:

ملاحظات امنیت داده ها در امنیت سایبری (Cyber Security)

پشتیبان گیری (Backups)

تهیه نسخه پشتیبان از داده ها به معنای ذخیره نسخه های اضافی از داده هایمان، در مکان های مجزای فیزیکی یا فضای ابر از فایل های داده در حافظه است. حفظ امنیت ، ذخیره و تهیه نسخه پشتیبان از داده های خود به طور مرتب برای ما ضروری است. امنیت داده ها به ما کمک می کند تا از :

• آسیب / تغییر تصادفی یا مخرب به داده ها.
• سرقت اطلاعات ارزشمند.
• نقض قراردادهای محرمانه بودن و قوانین حفظ حریم خصوصی.
• انتشار زودرس داده هایی که می توانند از مطالبات ویژگی های ذهنی جلوگیری کنند.
• انتشار قبل از بررسی اعتبار و صحت داده ها.

نگه داشتن نسخه پشتیبان مطمئن و منظم، از داده های ما در برابر خطر آسیب یا از بین رفتن در اثر قطع برق ، خرابی سخت افزاری ، خطای نرم افزار یا رسانه ، ویروس یا هک یا حتی خطاهای انسانی محافظت می کند.

استفاده از Backup 3-2-1 Rule بسیار محبوب است. این rule شامل موارد زیر است:

• سه نسخه از داده های ما
• دو فرمت مختلف ، یعنی هارد دیسک + نوار پشتیبان یا DVD + فلش درایو ( hard drive+tape backup or DVD +flash drive)
• یک نسخه پشتیبان خارج از محل، یعنی دو نسخه پشتیبان فیزیکی و دیگری در ابر

برخی گزینه های مهم پشتیبان گیری به شرح زیر است:

• دیسک های سخت – رایانه شخصی یا کار
• سرور دپارتمان یا موسسه
• هارد دیسک های خارجی
• پشتیبان گیری نوار
• مخازن رشته خاص
• بایگانی دانشگاه
• فضای ذخیره ابری

برخی از مهم ترین ملاحظات اجرای پشتیبان گیری و بازیابی ایمن عبارتند از:

• تأیید اعتبار از کاربران و پشتیبان کلاینت ها به سرور پشتیبان.
•  کنترل دسترسی Role-based برای کلیه عملیات پشتیبان گیری و ریکاوری لیست می کند.
• گزینه های رمزگذاری داده ها هم برای انتقال و هم برای ذخیره سازی.
• انعطاف پذیری در انتخاب الگوریتم های رمزگذاری و تأیید اعتبار.
• تهیه نسخه پشتیبان از یک مشتری از راه دور در محل متمرکز در پشت فایروال.
• تهیه نسخه پشتیبان و ریکاوری یک مشتری که (Security-Enhanced Linux (SELinux است.
• استفاده از بهترین روش ها برای نوشتن نرم افزار ایمن.

کلام پایانی

در این بخش از آموزش امنیت سایبری، مبحث ملاحظات امنیت داده ها در امنیت سایبری (Cyber Security) را آغاز نمودیم. در دو بخش آینده نیز این مبحث را ادامه خواهیم داد. با ما همراه باشید.