Wat zijn de bedrijgingen van informatie?

Tegenwoordig speelt IT een belangrijke rol in de organisatie. Er bestaan vier categorieën van bedreigingen van informatie beveiliging:

• Vertrouwelijkheid. Alleen de geautoriseerde persoon heeft toegang tot specifieke informatiedelen.

• Integriteit. Dit wordt vaak samengenomen met betrouwbaarheid. Integriteit wordt gebruikt om specifiek te refereren naar informatie in geautomatiseerde systemen. Informatie is betrouwbaar wanneer het echt, accuraat en compleet is. Integriteit is dat elektronisch gecommuniceerde informatie echt, accuraat en compleet is.

• Beschikbaarheid. Informatie moet op de juiste tijd en de juiste plaats beschikbaar zijn voor de beoogde gebruiker.

• Echtheid. Het bericht is werkelijk van de zender en de ontvanger.

Wat zijn veelgebruikte methodes voor informatiebeveiliging?

• Encryptie: de transformatie van informatie door een specifiek algoritme in een format dat niet begrijpelijk is voor iemand die het ontvangt en het algoritme niet weet om het terug te transformeren in de originele vorm. Er bestaan verschillende manieren voor encryptie.

• Event logging: een log file wordt bijgehouden om kritieke beveiligingsincidenten in op te nemen.

• Access control: deze controlemaatregel wordt ingevoerd om makkelijke toegang tot het systeem te voorkomen.

• Routeing control: een bericht kan getransporteerd worden over een route die de zender en de ontvanger prefereren. Internetverkeer kan bijvoorbeeld niet op deze manier gecontroleerd worden. Additionele routeing controle maatregelen moeten genomen worden om berichten te volgen over onveilige en overvolle routes.

• Physical security: verbod op toegang tot hardware, data en programma’s voor niet geautoriseerde personen door fysieke maatregelen.

• Fallback systems: data-processinghot sites en data-processing cold sites. Deze sites kunnen gebruik maken als het primaire systeem uitvalt.

• Data recovery: data die ten onrechte vernietigd of gewijzigd is, wordt hersteld.

• Datum en tijd stamps: door een datum en tijd te plakken op een bericht, krijgt de ontvanger een mate van zekerheid dat het bericht niet vertraagd is.

• Bevestigingen: door gebruik te maken van een bevestiging, krijgt de zender een mate van zekerheid dat de beoogde gebruiker het bericht heeft ontvangen.

• Prioriteit en preemption: niet belangrijke berichten verwijderen.

• Authenticatie: een gebruiker verzekert in de communicatie dat hij/zij de juiste persoon is.

• Digitale handtekening: deze kan vergeleken worden met een werkelijke handtekening.

• Bericht authenticatie codes (MAC): dit is een extra data-element dat toegevoegd is aan een bericht om te kijken of een bericht goed getransporteerd is.

Wat zijn de meest gebruikte ethische codes op informatiebeveiliging?

Deze codes zijn bedoeld om de ontwikkeling van een systeem van algemeen geaccepteerde praktijken te kunnen laten omgaan met informatiebeveiligingskwesties vanuit een organisatorisch en technisch oogpunt. Deze codes dienen als management standaarden die abstracte termen concreet maken. Termen als betrouwbaarheid, vertrouwelijk, integriteit, beschikbaarheid en authenticatie worden duidelijk gemaakt aan consumenten en zakelijke partners om meer vertrouwen te wekken in elektronische communicatie.

Bron en meer lezen:

• Accounting Information Systems and Internal Control van Vaassen 