Lectures for 2008 - KTH

More documents

Recommendations

Info

KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS ___________________________________________________________________________ Det går också att utrycka information som innebörd i data, där data utan innebörd eller struktur snarast kan liknas med brus. Information definieras ibland som en viss mängd upplysningar, fakta, eller underrättelser. All information kan emellertid innebära någon form av påverkan på mottagaren, t.ex. ökad kunskap. Information kan därmed även uppfattas som resultatet av ett meddelande. Information är en tillgång som har ett värde för, bland andra, informationens ägare och måste få ett lämpligt skydd på samma sätt som andra värdefulla tillgångar. Många tillgångar är fysiska och är lätt identifierbara och hanterbara. Information är icke-fysiskt och immateriellt, vilket innebär vissa konsekvenser. Information har, till skillnad från andra tillgångar, den särskilda egenheten att den kan bli stulen men ändå finnas kvar hos ägaren. En stulen bil saknas från den plats där den var parkerad. Ett pappersdokument som någon obehörig läst kan finnas kvar på samma skrivbord som det låg på när det lästes. En stulen fil innebär som regel att ursprungsfilen finns kvar, medan en obehörig kopia har framställts. Tack vare att originalet finns kvar är det därför lätt att missa att information stulits. Informationsbärare är det sätt på vilken informationen sparas eller förmedlas. Det kan vara en skriven lapp, ett fotografi, en ljudinspelning, en runsten, ett TV-program, en webbsida eller en fil. Definition 2: Datorbehandling av information, informationsbehandling, är samlingsbegreppet för alla former av insamling, lagring, distribution och bearbetning av information för få ny, eller mer användbar, information. Många moderna företag som gjort en analys av företagets tillgångar inser att värdet på deras informationsresurser innebär att information är den enskilt dyrbaraste eller viktigaste egendomen. Kundregister, databaser med forskningsresultat, marknads- och försäljningsstatistik, konstruktionsbeskrivningar, källkod, konkurrensanalyser och affärsplaner är exempel på den information som ett företag kan anse värdefull eller särskilt skyddsvärd. I andra typer av verksamheter, som exempelvis i modern fabrik eller ett reningsverk, är det styr- och kontrollsignaler samt statusmeddelanden från automatik och maskiner som kan vara den viktiga informationen. 1.1.1 Informationssamhället Världssamfundet påverkas av olika globala trender. Trenderna styrs av ekonomi, tekniska framsteg och människans, som individ och i grupp, drivkraft att utforska och förnya sin omvärld, sina verktyg och hjälpmedel. Trenderna påverkar hur samhället utvecklas, bland annat med utgångspunkt utifrån landets nuvarande utvecklingsnivå. Inom länder med hög industrialisering började det som kallas informationssamhället att göra sitt intåg under 1900- talet och ta över det som tidigare var industrisamhället. Informationssamhället karaktäriseras av ett ökat beroende av tillgång till information och ny informationsteknologi. En särskild tjänstesektor, IT-sektorn, kom att komplettera de traditionella sektorerna såsom den tillverkande industrisektorn och jordbrukssektorn. I informationssamhället nyttjas informationsteknologin inte enbart för att utföra banktransaktioner, surfa på Internet eller framföra telefonsamtal. Informationsteknologi har blivit en hårt integrerad del i olika samhällskritiska infrastrukturer såsom bank- och finans, el- och vattenförsörjning, transport- och logistiksystem, matproduktion, etc. På en makronivå skulle dessa infrastrukturområden i dagsläget inte fungera en längre period om ITstödet fanns tillgängligt. Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 8 (139)
KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS ___________________________________________________________________________ En effekt av informationssamhällets framväxt är att information blir en maktresurs. Informationshantering kan nyttjas för att kontrollera, övervaka och styra delar inom samhället. En ur ett samhällsperspektiv väl avvägd och balanserad informationshantering kan leda till positiva effekter – effektivare myndighetsutövning och nya tjänster är två uppenbara exempel. Baksidan av lättillgängliga samlingar av stora datamängder kan leda till missbruk från enskilda tjänstemän eller maktutövare eller att statsapparaten kan nyttja dessa till övergrepp i enskildas eller gruppers personlig integritet. Samkörning av olika dataregister, olämpliga eller olagliga efterforskningar, publicering eller placering av insamlat material kan leda till olägenheter för personer och organisationer. Varningar att informationssamhället skall utvecklas till ett storebrorssamhälle har rests ända sedan George Orwell publicerade romanen 1984 2 . I samhället är det dock inte enbart statsmakten som har möjlighet att missbruka information. Företag, organisationer och enskilda kan missbruka insamla eller inköpt information, något som ibland kallats lillebrorssamhälle. Viktiga egenskapar för medborgaren i informationssamhället är trygghet och säkerhet. Grundläggande trygghet består i att känna att: • myndigheter inte missbrukar information • myndigheter inte lämnar ut information om medborgare till främmande makt • att myndigheter reglerar så att företag och organisationer inte missbrukar information. 1.2 Varianter av säkerhet 1.2.1 Fysisk säkerhet Den mest konkreta formen av säkerhet, är den som är relaterad till den fysiska världen - så kallad fysisk säkerhet. Om en dörr saknar lås går den att passera utan vidare ingrepp, en enkel glasruta går lättare att forcera än ett förstärkt glas bakom ett galler. Dessa typer av resonemang är ofta enkla att förstå för alla lekmän, vilket inte alltid är fallet med IT- och nätverkssäkerhet. Definition 3: Fysisk säkerhet är alla aspekter av säkerhet som är relaterat till fysiska objekt Fysiskt säkerhet (eng. physical security) omfattar fysiskt skydd och hot mot fysiska objekt. Fysiska skydd kan vara tillträdesskydd i form av låsta dörrar eller fördröjande åtgärder i form av inbrottslarm. Det kan också vara speciella metoder för att destruera datamedia i samband med att datamedia byts ut eller informationen av någon anledning måste förstöras. Hot mot fysiska objekt inkluderar brand, skydd mot naturkatastrofer, skadegörelse, inbrott samt stöld. 1.2.2 Logisk säkerhet Motsatsen till fysisk säkerhet är logisk säkerhet — det som inte har att göra med den fysiska världen. Logisk säkerhet handlar ofta om abstrakta begrepp som byggts upp i flera nivåer, vilket kräver kunnande om basnivåer såsom operativsystem och kommunikationsprotokoll, tillämpningar, användarbeteenden samt olika hot- och riskbilder för IT. Definition 4: Logisk säkerhet är alla aspekter av säkerhet som är relaterat till elektroniska, digitala objekt 2 http://www.george-orwell.org/1984/index.html Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 9 (139)
Page 1 and 2: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 7: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 59 and 60:
KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 61 and 62:
Page 63 and 64:
Page 65 and 66:
Page 67 and 68:
Page 69 and 70:
Page 71 and 72:
Page 73 and 74:
Page 75 and 76:
Page 77 and 78:
Page 79 and 80:
Page 81 and 82:
Page 83 and 84:
Page 85 and 86:
Page 87 and 88:
Page 89 and 90:
Page 91 and 92:
Page 93 and 94:
Page 95 and 96:
Page 97 and 98:
Page 99 and 100:
Page 101 and 102:
Page 103 and 104:
Page 105 and 106:
Page 107 and 108:
Page 109 and 110:
Page 111 and 112:
Page 113 and 114:
Page 115 and 116:
Page 117 and 118:
Page 119 and 120:
Page 121 and 122:
Page 123 and 124:
Page 125 and 126:
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
Page 139:
show all

Lectures for 2008 - KTH

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?