隱私保護(hù)和網(wǎng)絡(luò)安全存在沖突的7個(gè)方面

責(zé)任編輯:zsheng

2018-07-01 10:46:14

摘自:e安教育

當(dāng)安全研究人員在尋找事件的真相時(shí),他們幾乎不可能獲得太多的信息。但是為了保護(hù)隱私,收集盡可能少的信息是很重要的。這時(shí)隱私和安全就出現(xiàn)了沖突的端倪。

當(dāng)安全研究人員在尋找事件的真相時(shí),他們幾乎不可能獲得太多的信息。但是為了保護(hù)隱私,收集盡可能少的信息是很重要的。這時(shí)隱私和安全就出現(xiàn)了沖突的端倪。

安全專(zhuān)業(yè)人員會(huì)爭(zhēng)辯說(shuō),強(qiáng)大的安全性可以保護(hù)系統(tǒng)中的信息。隱私保護(hù)專(zhuān)業(yè)人員會(huì)指出,沒(méi)有任何安全制度是萬(wàn)無(wú)一失的,最容易保護(hù)的信息就是你從未收集到的信息。

緩解這種緊張關(guān)系的關(guān)鍵是詳細(xì)定義網(wǎng)絡(luò)安全所需的信息,并在合理的取證所需的時(shí)間內(nèi)保留數(shù)據(jù),然后根據(jù)既定隱私政策,清除一切個(gè)人身份信息。

加密和可見(jiàn)性的沖突

有些人從“加密一切”的立場(chǎng)開(kāi)始,甚至還有以完全加密為目標(biāo)的組織。大多數(shù)安全專(zhuān)業(yè)人員都樂(lè)于加密,直到惡意軟件作者開(kāi)始加密他們的有效載荷和流量,這令?lèi)阂廛浖?duì)于許多安全產(chǎn)品是不可見(jiàn)的。

現(xiàn)在,許多隱私專(zhuān)家欣然承認(rèn),加密所有東西并不是保護(hù)隱私的靈丹妙藥。不過(guò),他們確實(shí)認(rèn)為這是一項(xiàng)有用的技術(shù),許多人表示,他們認(rèn)為,強(qiáng)加密是任何隱私制度的基礎(chǔ)技術(shù)。“強(qiáng)加密”的定義之一是不存在后門(mén)或已知的漏洞,無(wú)論是罪犯利用或安全專(zhuān)業(yè)人員作為他們工作的一部分。

安全專(zhuān)家希望能夠檢查其網(wǎng)絡(luò)中所有數(shù)據(jù)包的內(nèi)容。到目前為止,已有很多技術(shù)可以實(shí)現(xiàn)這一目的,包括“中間人”技術(shù),該技術(shù)可以解密隧道,檢查內(nèi)容是否含有惡意軟件,然后在發(fā)送回來(lái)之前重新加密。TLS 1.3將使解決加密與可見(jiàn)性的沖突變得更加困難。

永久或短暫的數(shù)據(jù)存儲(chǔ)

一些目光敏銳的博士用新的數(shù)據(jù)分析技術(shù)來(lái)研究存檔的數(shù)據(jù)集并取得新的發(fā)現(xiàn)。一些安全研究人員看到了這一點(diǎn),并想到了將所有收集的數(shù)據(jù)永久保存在一起才可能進(jìn)行取證分析。

隱私專(zhuān)業(yè)人士卻對(duì)這樣的想法感到很無(wú)奈,這是因?yàn)閿?shù)據(jù)隱私保護(hù)的一個(gè)關(guān)鍵是保證數(shù)據(jù)只要它完成收集它的特定任務(wù),然后就安全地清除文件。

這個(gè)論點(diǎn)因惡意軟件平均停留時(shí)間(感染和發(fā)現(xiàn)之間的時(shí)間)而變得復(fù)雜,目前大約180天。發(fā)現(xiàn)入侵時(shí)保持?jǐn)?shù)據(jù)足夠長(zhǎng)的存儲(chǔ)時(shí)間以進(jìn)行取證是必要的 - 正如匿名化或混淆數(shù)據(jù)一樣,這些數(shù)據(jù)保留了相當(dāng)長(zhǎng)的時(shí)間。保留一般數(shù)據(jù)并丟棄個(gè)人隱私數(shù)據(jù)可能是一種方法 - 如果是從長(zhǎng)遠(yuǎn)角度考慮的話。

本地與遠(yuǎn)程的沖突

“數(shù)據(jù)或垃圾”是一種直白的表述。敏感數(shù)據(jù)在其限定的權(quán)限范圍內(nèi)進(jìn)行存儲(chǔ)和處理,并且安全專(zhuān)業(yè)人士應(yīng)該考慮對(duì)這些數(shù)據(jù)的異地備份存儲(chǔ)。

出于監(jiān)管的原因,從隱私的角度來(lái)看,數(shù)據(jù)應(yīng)該保持(或遠(yuǎn)離)特定的法律管轄區(qū)。安全團(tuán)隊(duì)?wèi)?yīng)該會(huì)想到這一點(diǎn),當(dāng)所有的密鑰數(shù)據(jù)都在一個(gè)安全機(jī)制或某個(gè)嚴(yán)格控制的環(huán)境中時(shí),安全問(wèn)題能夠得到最好的解決。

當(dāng)每個(gè)團(tuán)隊(duì)都試圖從他們的職能角度來(lái)存儲(chǔ)數(shù)據(jù)時(shí),安全和隱私專(zhuān)業(yè)人員可能會(huì)出現(xiàn)沖突。這種緊張關(guān)系可以由法律規(guī)定來(lái)緩解,而法律規(guī)定會(huì)帶來(lái)最嚴(yán)厲的懲罰。

結(jié)構(gòu)化與單點(diǎn)的沖突

零信任安全性要求在每個(gè)人或機(jī)器接口上進(jìn)行重新認(rèn)證。這使得應(yīng)用程序基礎(chǔ)架構(gòu)的每個(gè)部分都保持安全,但是要使系統(tǒng)工作,需要許多不同的憑據(jù)和密鑰。隱私專(zhuān)業(yè)人士喜歡確保基礎(chǔ)設(shè)施的每個(gè)部分都是安全的,但也喜歡最小化與任何個(gè)人相關(guān)的憑證數(shù)量。

這是一種安全架構(gòu)上的沖突。隱私專(zhuān)家經(jīng)常把數(shù)據(jù)的上下文作為隱私制度的一部分來(lái)討論,而零信任安全的核心是沒(méi)有上下文。

焦點(diǎn)應(yīng)該放在結(jié)構(gòu)化安全還是單點(diǎn)安全上?每個(gè)系統(tǒng)的目標(biāo)都是系統(tǒng)及其數(shù)據(jù)的安全性,但根據(jù)系統(tǒng)的查看方式,事物的優(yōu)先級(jí)可能會(huì)有很大的不同。

匿名化與可識(shí)別的沖突

用戶(hù)身份驗(yàn)證基于用戶(hù)身份和特權(quán)的確定性。當(dāng)用戶(hù)通過(guò)身份驗(yàn)證時(shí),隱私可以得到增強(qiáng),但是當(dāng)用戶(hù)完成身份驗(yàn)證過(guò)程后,用戶(hù)的信息會(huì)被隱藏或混淆。

特定身份應(yīng)該與每個(gè)應(yīng)用程序活動(dòng)和網(wǎng)絡(luò)事務(wù)緊密聯(lián)系在一起嗎?每個(gè)系統(tǒng)標(biāo)識(shí)應(yīng)附帶多少個(gè)人身份信息(PII)?對(duì)于安全和取證,答案是“很多”。至于隱私,就沒(méi)那么重要了。

這種沖突是在如何匿名化信息的同時(shí),仍在維護(hù)認(rèn)證過(guò)程,并在出現(xiàn)問(wèn)題時(shí)獲取有價(jià)值的取證。緩解的方式是在該流程指定在保持安全性的同時(shí),厘清可以將多少個(gè)人身份信息(PII)綁定到用戶(hù)標(biāo)識(shí)。

已知和未知的沖突

基于安全的原因,用戶(hù)的操作行為正在被監(jiān)視。安全部門(mén)回應(yīng)有關(guān)被監(jiān)視的投訴:“如果你沒(méi)有做錯(cuò)什么,你不應(yīng)該介意被監(jiān)視。”隱私部門(mén)回應(yīng)同樣的抱怨:“如果你沒(méi)有做什么錯(cuò)事,那么你做什么跟別人也沒(méi)關(guān)系。”

在商業(yè)環(huán)境中,除少數(shù)特定例外情況外,員工不會(huì)對(duì)隱私抱有期望。另一方面,客戶(hù)和合作伙伴可能對(duì)隱私保護(hù)抱有很大期望,而且這些期望受到法規(guī)和用戶(hù)協(xié)議的支持。

解決問(wèn)題和沖突的關(guān)鍵不是取消安全監(jiān)控活動(dòng),而是對(duì)為了安全防護(hù)而收集、分析和存儲(chǔ)數(shù)據(jù)的行為設(shè)置合理的限制。

安全和隱私防護(hù)之間可以形成良性的互動(dòng)關(guān)系。當(dāng)兩者關(guān)系處理得當(dāng)時(shí),意味著可以在維護(hù)客戶(hù)、員工和合作伙伴的隱私的同時(shí),增強(qiáng)整個(gè)應(yīng)用程序和數(shù)據(jù)基礎(chǔ)架構(gòu)的安全性。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)