{"id":2,"date":"2012-11-09T14:16:01","date_gmt":"2012-11-09T13:16:01","guid":{"rendered":"http:\/\/www.itkommando.hu\/site\/?page_id=2"},"modified":"2021-07-13T11:45:39","modified_gmt":"2021-07-13T10:45:39","slug":"adatokra_leselkedo_veszelyek","status":"publish","type":"page","link":"https:\/\/www.itkommando.hu\/site\/a_halozat_szolgalataban\/tanulmanyok\/adatokra_leselkedo_veszelyek\/","title":{"rendered":"Az adatokra leselked\u0151 vesz\u00e9lyek"},"content":{"rendered":"\n\n\n\n
<\/td>\n\n
\"Az<\/a> Klikkelj a k\u00e9pre!<\/strong><\/span><\/address>\n<\/td>\n<\/tr>\n
\n

A Probl\u00e9ma<\/h3>\n

A sz\u00e1m\u00edt\u00f3g\u00e9pen \u00e9s\/vagy pap\u00edron t\u00e1rolt adatokra n\u00e9zve az \u00e1br\u00e1n l\u00e1that\u00f3 vesz\u00e9lyek jelentik a legnagyobb kock\u00e1zatot:<\/p>\n

Illet\u00e9ktelen hozz\u00e1f\u00e9r\u00e9s:<\/strong> Az az eset, amikor az adott dokumentumhoz olyan szem\u00e9ly(ek) f\u00e9r(nek) hozz\u00e1, aki(knek) az adott dokumentum kezel\u00e9se nem feladata. Ilyenkor a dokumentumok bizalmass\u00e1ga s\u00e9r\u00fcl.<\/p>\n

T\u00e9ves adatkezel\u00e9s:<\/strong> A dokumentumon olyan m\u0171veletet, m\u00f3dos\u00edt\u00e1st hajtanak v\u00e9gre, amire nem volt sz\u00fcks\u00e9g. Ilyenkor az adatokat ism\u00e9t el\u0151 kell \u00e1ll\u00edtani, be kell szerezni, az utols\u00f3 hiteles \u00e1llapotot el\u0151 kell \u00e1ll\u00edtani.<\/p>\n

V\u00e9letlen t\u00f6rl\u00e9s:<\/strong> Olyan dokumentum(ok) ker\u00fcl(nek) t\u00f6rl\u00e9sre, amely(ekre) k\u00e9s\u0151bb m\u00e9g sz\u00fcks\u00e9g lenne. Ilyenkor az adatokat ism\u00e9t el\u0151 kell \u00e1ll\u00edtani, be kell szerezni, az utols\u00f3 hiteles \u00e1llapotot el\u0151 kell \u00e1ll\u00edtani.<\/p>\n

V\u00edrusfert\u0151z\u00e9s:<\/strong> A v\u00edrusok a sz\u00e1m\u00edt\u00f3g\u00e9pen t\u00e1rolt adatokat sokf\u00e9lek\u00e9pp k\u00e1ros\u00edthatj\u00e1k. Egy v\u00edrusfert\u0151z\u00e9s eset\u00e9n az okozott k\u00e1r felm\u00e9r\u00e9se, \u00e9s a k\u00e1r enyh\u00edt\u00e9se jelent\u0151s munka lehet.<\/p>\n

M\u0171szaki meghib\u00e1sod\u00e1s:<\/strong> Olyan eset amikor az a sz\u00e1m\u00edt\u00f3g\u00e9p hib\u00e1sodik meg, amelyen az adataimat t\u00e1rolom; a jav\u00edt\u00e1s ideje alatt az adataim nem el\u00e9rhet\u0151ek, vagy ha az adathordoz\u00f3 s\u00e9r\u00fclt meg, ak\u00e1r v\u00e9gleg el is veszhetnek.
\n(Mott\u00f3: Ami elromolhat az el is romlik.)<\/p>\n

T\u0171z, term\u00e9szeti katasztr\u00f3fa:<\/strong> Teljesen meg tudja semmis\u00edteni egy irod\u00e1ban t\u00e1rolt elektronikus \u00e9s pap\u00edralap\u00fa dokumentumok \u00f6sszess\u00e9g\u00e9t.<\/p>\n

Rosszindulat:<\/strong> B\u00e1rmikor, \u00e9s v\u00e1ratlanul felbukkan\u00f3 vesz\u00e9lyforr\u00e1s.<\/p>\n

Terrort\u00e1mad\u00e1s:<\/strong> Az el\u0151bbiek k\u00f6z\u00fcl b\u00e1rmelyiket tartalmazhatja egyenk\u00e9nt, vagy csoportosan. A terrort\u00e1mad\u00e1s jellegzetess\u00e9ge, hogy a t\u00e1mad\u00e1st elszenved\u0151 csak mint \u201ejelk\u00e9p\u201d szerepel, a t\u00e1mad\u00e1s c\u00e9lja a figyelem felh\u00edv\u00e1sa. Ebb\u0151l ad\u00f3d\u00f3an b\u00e1rki lehet terrort\u00e1mad\u00e1s elszenved\u0151je.<\/p>\n

MEGOLD\u00c1SOK A PROBL\u00c9M\u00c1RA<\/h3>\n

Az adatt\u00e1rol\u00e1s elvi lehet\u0151s\u00e9gei<\/h4>\n

<\/h4>\n

Decentraliz\u00e1lt adatt\u00e1rol\u00e1s:<\/strong><\/p>\n

\"Decentraliz\u00e1lt<\/p>\n

Az adatt\u00e1rol\u00e1s a munka\u00e1llom\u00e1sokon t\u00f6rt\u00e9nik.<\/p>\n

Abszol\u00fat el\u0151nye<\/span><\/span>, hogy az adatok nem egy helyen vannak t\u00e1rolva, \u00edgy egy adatt\u00e1rol\u00f3 egys\u00e9g meghib\u00e1sod\u00e1sa nem okozhatja a c\u00e9g teljes adatmennyis\u00e9g\u00e9nek az elveszt\u00e9s\u00e9t, vagy hozz\u00e1f\u00e9rhetetlens\u00e9g\u00e9t.<\/p>\n

Azonban:<\/span><\/p>\n

Az adatok struktur\u00e1lt kezel\u00e9s\u00e9re nem ad lehet\u0151s\u00e9get.<\/p>\n

Egyszer\u0171 m\u00f3don nem \u00e1llap\u00edthat\u00f3 meg, hogy egy adott dokumentumnak hol tal\u00e1lhat\u00f3 az aktu\u00e1lis verzi\u00f3ja.<\/p>\n

A ment\u00e9sek, archiv\u00e1l\u00e1sok elk\u00e9sz\u00edt\u00e9se neh\u00e9zkes.<\/p>\n

Centraliz\u00e1lt adatt\u00e1rol\u00e1s:<\/strong><\/p>\n

\"Centraliz\u00e1lt<\/p>\n

Az adatt\u00e1rol\u00e1s az arra kijel\u00f6lt f\u00e1jlszerveren t\u00f6rt\u00e9nik.<\/p>\n

A centraliz\u00e1lt adatt\u00e1rol\u00e1s eset\u00e9n megoldhat\u00f3 a struktur\u00e1lt adatkezel\u00e9s, aminek a jellemz\u0151i:<\/p>\n

A dokumentumok gyors visszakereshet\u0151s\u00e9ge \u221a<\/span><\/strong><\/p>\n

Egyszer\u0171en k\u00e9sz\u00edthet\u0151 ment\u00e9s \u221a<\/strong><\/span><\/p>\n

Az adatok archiv\u00e1lhat\u00f3ak \u221a<\/strong><\/span><\/p>\n


\nF\u00e1jl szerver \u00e9s ment\u00e9si rend<\/strong><\/span><\/p>\n

A f\u00e1jlszerver feladata:<\/em><\/strong><\/p>\n

A f\u00e1jlszerver a c\u00e9g elektronikus dokumentumainak centraliz\u00e1lt kezel\u00e9s\u00e9t szolg\u00e1lja.
\nA rendszer lehet\u0151v\u00e9 teszi, hogy az egyes dokumentumokhoz, vagy dokumentum csoportokhoz jogosults\u00e1gokat rendelj\u00fcnk, \u00edgy minden munkat\u00e1rs csak azokat a dokumentumokat \u00edrhatja, olvashatja illetve \u00e9rheti el, amelyekre sz\u00fcks\u00e9ge van.
\nEzzel biztos\u00edthat\u00f3 a dokumentumok c\u00e9gen bel\u00fcli bizalmass\u00e1ga.<\/p>\n

A rendszer tov\u00e1bbi el\u0151nye, hogy egy esetleges v\u00edrusfert\u0151z\u00e9s csak azokat a dokumentumokat \u00e9rinti, amelyekhez az adott felhaszn\u00e1l\u00f3nak jogosults\u00e1ga van.<\/p>\n

Lehet\u0151v\u00e9 teszi az adatok automatiz\u00e1lt, tervszer\u0171, k\u00f6zponti ment\u00e9s\u00e9t, archiv\u00e1l\u00e1s\u00e1t.<\/p>\n

A f\u00e1jlszerver egy kiemelt sz\u00e1m\u00edt\u00f3g\u00e9p, amelynek feladat\u00e1b\u00f3l ad\u00f3d\u00f3an megb\u00edzhat\u00f3bbnak kell lennie, mint a munka\u00e1llom\u00e1soknak. Ha egy munka\u00e1llom\u00e1s meghib\u00e1sodik, a szerveren t\u00e1rolt adatokhoz gond n\u00e9lk\u00fcl hozz\u00e1 lehet f\u00e9rni b\u00e1rmely m\u00e1sik munka\u00e1llom\u00e1sr\u00f3l.<\/p>\n

\"A<\/p>\n

Biztons\u00e1gos F\u00e1jlszerver:<\/strong><\/span><\/p>\n

Egy korszer\u0171 v\u00e1llalkoz\u00e1s \u00e9let\u00e9ben a t\u00e1rolt adatok jelent\u0151s \u00e9rt\u00e9kkel b\u00edrnak (K\u00f6nyvel\u00e9si adatok, \u00e1raj\u00e1nlatok, el\u00e9rhet\u0151s\u00e9gek stb.)<\/p>\n

Egy esetleges bet\u00f6r\u00e9s eset\u00e9n ezek az adatok illet\u00e9ktelen kezekbe ker\u00fclhetnek.<\/p>\n

Erre a probl\u00e9m\u00e1ra ad megold\u00e1st az IT-Kommand\u00f3 Biztons\u00e1gos F\u00e1jl Szerver szolg\u00e1ltat\u00e1sa:<\/strong><\/span><\/p>\n

A f\u00e1jlszerver j\u00f3 min\u0151s\u00e9g\u0171 elemekb\u0151l, hibat\u0171r\u0151 technol\u00f3gi\u00e1k felhaszn\u00e1l\u00e1s\u00e1val ker\u00fcl fel\u00e9p\u00edt\u00e9sre.<\/p>\n

A szerveren az adatokat k\u00f3dolva t\u00e1roljuk, amivel biztos\u00edtjuk, hogy az adatokhoz csak kulcslemez \u00e9s\/vagy jelsz\u00f3 ismeret\u00e9ben lehet hozz\u00e1f\u00e9rni; a rendszer ig\u00e9ny eset\u00e9n kieg\u00e9sz\u00edthet\u0151 biometrikus vagy egy\u00e9b korszer\u0171 azonos\u00edt\u00e1ssal.<\/p>\n

Munka k\u00f6zben a munkat\u00e1rsak az adatokhoz – a megszokott autentik\u00e1ci\u00f3s technik\u00e1k seg\u00edts\u00e9g\u00e9vel – hozz\u00e1f\u00e9rnek, azonban, ha valaki a szervert ellopja, az adatok a sz\u00e1m\u00e1ra \u00e9rtelmetlen bet\u0171halmaznak t\u0171nnek. A megfelel\u0151 kulcslemez, illetve jelsz\u00f3 hi\u00e1ny\u00e1ban az adatok az illet\u00e9ktelen szem\u00e9ly sz\u00e1m\u00e1ra nem el\u00e9rhet\u0151ek.<\/p>\n

A k\u00fcl\u00f6nb\u00f6z\u0151 r\u00e9szlegek adatait ig\u00e9ny szerint k\u00fcl\u00f6n kulcsokkal kezelj\u00fck, \u00edgy biztos\u00edthat\u00f3 a hat\u00e1sk\u00f6r\u00f6k megoszt\u00e1sa is.<\/p>\n

A speci\u00e1lis kulcslemezre, \u00e9s\/vagy jelsz\u00f3ra csak a szerver bekapcsol\u00e1sakor van sz\u00fcks\u00e9g, a munkav\u00e9gz\u00e9s folyam\u00e1n m\u00e1r nem, ilyenkor a kulcslemezt biztons\u00e1gos helyen (a szervert\u0151l t\u00e1vol) kell \u0151rizni.<\/p>\n

Ment\u00e9s:<\/strong><\/span><\/p>\n

A szerveren t\u00e1rolt adatokr\u00f3l lehet\u0151s\u00e9g van rendszeres ment\u00e9s k\u00e9sz\u00edt\u00e9s\u00e9re.
\nA rendszeres ment\u00e9s biztos\u00edtja azt, hogy az irod\u00e1ban t\u00f6rt\u00e9nt<\/p>\n

– T\u00e9ves t\u00f6rl\u00e9s<\/p>\n

– M\u0171szaki meghib\u00e1sod\u00e1s<\/p>\n

– T\u0171zeset<\/p>\n

– B\u0171ncselekm\u00e9ny<\/p>\n

– V\u00edrusfert\u0151z\u00e9s<\/p>\n

– Egy\u00e9b el\u0151re nem tervezhet\u0151 esem\u00e9ny<\/p>\n

eset\u00e9n az utols\u00f3 mentett \u00e1llapot vissza\u00e1ll\u00edthat\u00f3, \u00edgy a munka folytathat\u00f3.<\/p>\n

\"Ment\u00e9s\"<\/a><\/p>\n

A ment\u00e9s k\u00e9sz\u00edthet\u0151 szinte b\u00e1rmilyen cser\u00e9lhet\u0151 t\u00e1rol\u00f3ra (LS120, ZIP, DAT kazetta, \u00fajra\u00edrhat\u00f3 CD, cser\u00e9lhet\u0151 winchester, pendrive).<\/p>\n

\"Ment\u00e9si<\/p>\n

A ment\u00e9si folyamat v\u00e9g\u00e9n gondoskodni kell az adathordoz\u00f3 elt\u00e1vol\u00edt\u00e1s\u00e1r\u00f3l a szerverb\u0151l, \u00e9s v\u00e9dett helyen val\u00f3 biztons\u00e1gos meg\u0151rz\u00e9s\u00e9r\u0151l. A ment\u00e9s elv\u00e9gezhet\u0151 interneten kereszt\u00fcl is. Ebben az esetben automatikusan biztos\u00edtott, hogy a mentett adatok a v\u00e9dett ter\u00fcleten k\u00edv\u00fcl ker\u00fcljenek elhelyez\u00e9sre.<\/p>\n

Ment\u00e9s t\u00e1voli szerverre:<\/strong><\/span><\/p>\n

\"Ment\u00e9s<\/p>\n

A megold\u00e1s el\u0151nye, hogy fel\u00fcgyeletet nem ig\u00e9nyel. Azonban sz\u00fcks\u00e9g van egy j\u00f3 internetkapcsolattal rendelkez\u0151 sz\u00e1m\u00edt\u00f3g\u00e9pre, teh\u00e1t sz\u00e1molni kell az internetkapcsolat k\u00f6lts\u00e9g\u00e9vel, valamint azzal, hogy az adat\u00e1tvitel sebess\u00e9ge befoly\u00e1solhatja a menthet\u0151 adatok mennyis\u00e9g\u00e9t.<\/p>\n

A k\u00f3dol\u00e1s biztos\u00edtja, hogy az adatok sem az interneten val\u00f3 tov\u00e1bb\u00edt\u00e1s idej\u00e9n, sem a t\u00e1rol\u00e1s hely\u00e9n nem hozz\u00e1f\u00e9rhet\u0151ek. Az adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez egy \u201ekulcs\u201d (titkos k\u00f3d) sz\u00fcks\u00e9ges, amivel csak az arra kijel\u00f6lt szem\u00e9ly rendelkezik. A mentett adatokat ig\u00e9ny eset\u00e9n nagy biztons\u00e1g\u00fa szerverszob\u00e1ban tudjuk t\u00e1rolni.<\/p>\n


\nMent\u00e9si rend:<\/strong><\/span><\/p>\n

A ment\u00e9si rend kialak\u00edt\u00e1s\u00e1hoz a k\u00f6vetkez\u0151 adatokra van sz\u00fcks\u00e9g:<\/span><\/p>\n

– A ment\u00e9si rendnek milyen esem\u00e9nyek eset\u00e9n kell az adatok vissza\u00e1ll\u00edthat\u00f3s\u00e1g\u00e1t biztos\u00edtani?<\/p>\n

– A ment\u00e9seket milyen gyakoris\u00e1ggal kell elv\u00e9gezni (mennyi az a munkaid\u0151, amelynek az elveszt\u00e9se a c\u00e9g sz\u00e1m\u00e1ra m\u00e9g elviselhet\u0151?)<\/p>\n

– Mennyi id\u0151 \u00e1ll rendelkez\u00e9sre adatveszt\u00e9s eset\u00e9n a mentett inform\u00e1ci\u00f3k vissza\u00e1ll\u00edt\u00e1s\u00e1ra?<\/p>\n

– Milyen szem\u00e9lyzet \u00e1ll rendelkez\u00e9sre a megrendel\u0151n\u00e9l a ment\u00e9sek illetve az adat-vissza\u00e1ll\u00edt\u00e1s elv\u00e9gz\u00e9s\u00e9re?<\/p>\n

A ment\u00e9si rend r\u00e9sze a \u201ekatasztr\u00f3faterv\u201d,<\/span> <\/strong>amely tartalmazza, hogy a felmer\u00fcl\u0151 (tervezhet\u0151) probl\u00e9m\u00e1k eset\u00e9n mi a teend\u0151, melyek az ig\u00e9nybe vehet\u0151 er\u0151forr\u00e1sok, \u00e9s azok hogyan \u00e9rhet\u0151ek el. Ezzel biztos\u00edthat\u00f3, hogy \u201ekatasztr\u00f3fa\u201d eset\u00e9n ne legyen kapkod\u00e1s, fejetlens\u00e9g, hanem a terv szerint szervezetten, gyorsan lehessen elj\u00e1rni. R\u00e1ad\u00e1sul, ha olyan esem\u00e9ny t\u00f6rt\u00e9nik, ami a tervben nem szerepel, az elk\u00e9sz\u00edtett katasztr\u00f3fa terv r\u00e9szei akkor is j\u00f3l haszn\u00e1lhat\u00f3ak.<\/p>\n

Archiv\u00e1l\u00e1s:<\/strong><\/span><\/p>\n

Az archiv\u00e1l\u00e1s (iratt\u00e1rba helyez\u00e9s) feladata, hogy a m\u00e1r kifutott munk\u00e1khoz tartoz\u00f3 adatokat biztons\u00e1gos, visszakereshet\u0151 m\u00f3don meg\u0151rizz\u00fck, ezzel meg\u00f3vjuk a v\u00e9letlenszer\u0171 t\u00f6rl\u00e9st\u0151l, illetve egy\u00e9b nem k\u00edv\u00e1natos behat\u00e1sokt\u00f3l.<\/p>\n

MI6 Internet Gateway:<\/strong><\/span><\/p>\n

Az MI6 Internet Gateway kidolgoz\u00e1sa m\u00e9rn\u00f6keink k\u00e9t \u00e9ves munk\u00e1j\u00e1nak eredm\u00e9nye.<\/p>\n

Tudta \u00d6n, hogy sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9t az Internet fel\u0151l ak\u00e1r percenk\u00e9nt t\u00f6bb rosszindulat\u00fa behat\u00e1s is \u00e9rheti?<\/em><\/p>\n

Az MI6 Internet Gateway lehet\u0151v\u00e9 teszi, hogy kijel\u00f6lt sz\u00e1m\u00edt\u00f3g\u00e9pei biztons\u00e1ggal hozz\u00e1f\u00e9rjenek az interneten el\u00e9rhet\u0151 azon szolg\u00e1ltat\u00e1sokhoz, melyeket \u00d6n sz\u00fcks\u00e9gesnek tart, azonban a rosszindulat\u00fa beavatkoz\u00e1sok vesz\u00e9lyeit minim\u00e1lisra cs\u00f6kkenti.<\/p>\n

\"Internet<\/a><\/p>\n

Az MI6 Internet Gateway biztos\u00edtja, hogy munkat\u00e1rsai a saj\u00e1t munka\u00e1llom\u00e1sukon \u00e9rhess\u00e9k el az internet szolg\u00e1ltat\u00e1sait, an\u00e9lk\u00fcl, hogy annak vesz\u00e9lyeit\u0151l tartaniuk kellene.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

Klikkelj a k\u00e9pre! A Probl\u00e9ma A sz\u00e1m\u00edt\u00f3g\u00e9pen \u00e9s\/vagy pap\u00edron t\u00e1rolt adatokra n\u00e9zve az \u00e1br\u00e1n l\u00e1that\u00f3 vesz\u00e9lyek jelentik a legnagyobb kock\u00e1zatot: Illet\u00e9ktelen hozz\u00e1f\u00e9r\u00e9s: Az az eset, amikor az adott dokumentumhoz olyan…Tov\u00e1bb a r\u00e9szletekreAz adatokra leselked\u0151 vesz\u00e9lyek<\/span><\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":997,"parent":397,"menu_order":2,"comment_status":"open","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[14,12,11,9,13],"tags":[],"class_list":["post-2","page","type-page","status-publish","has-post-thumbnail","hentry","category-biztonsag","category-hardver","category-munkaallomas","category-szerver","category-szoftver"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/pages\/2","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/comments?post=2"}],"version-history":[{"count":62,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/pages\/2\/revisions"}],"predecessor-version":[{"id":5371,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/pages\/2\/revisions\/5371"}],"up":[{"embeddable":true,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/pages\/397"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/media\/997"}],"wp:attachment":[{"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/media?parent=2"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/categories?post=2"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itkommando.hu\/site\/wp-json\/wp\/v2\/tags?post=2"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}