Please enable JavaScript.

Coggle requires JavaScript to display documents.

1 Introduksjon til Digital sikkerhet, Sikkerhet - Coggle Diagram

- - - - Stramme kulturer har strenge normer og regelhåndhevelse, økt etterlevelse og sikkerhet, men kan også hemme kreativitet
      - Løse kulturer er mer fleksible og åpne, potensielt mer innovasjon men lavere etterlevelse
- - - - å vurdere hvilken **sosial påvirkning** den kan ha
      - å diskutere hvordan ny teknologi bør **utvikles og brukes**
      - å **forstå** hva den **nye teknologien** er
    - - Misbruk (Misuse) v.s. tapte muligheter (Missed Use)
      - digital etisk risiko - risikotrekanten - forholdet mellom verdi, trussel og sårbarhet
    - - Menneskets selvbestemmelse, menneskelig tilsyn
      - Teknisk robusthet og sikkerhet
      - Personvern og databeskyttelse
      - Transparens
      - Mangfold, ikke-diskriminering og rettferdighet
      - Nytte for samfunn og miljø
      - Ansvarlighet
  - - - etiske dilemmaer knyttet til innsamling av data, oppbevaring og bruk. Personvern og sikkerhet er typiske temaer.
    - - etiske dilemmaer knyttet til risikovilje og spørsmål om hva den nye teknologien gjør og kan gjøre med verden slik vi kjenner den.
    - - En oppskrift på hvordan et problem skal løses
        
        etiske dilemmaer knyttet til mangel på forklaring og transparens (svart-boks-problematikken).
        
        Kan brukes til å hjelpe til i beslutningsprosesser. Problemet er at de trenes opp på virkelige data, som kan være basert på bias, og på denne måten forsterker mønstre den finner og på denne måten diskriminerer mennesker
  - - - når ny teknologi ligger foran utvikling av lover og regler.
    - - de kan programmeres til å stjele og rangere partisk, eller brukes uten at det er programmert inn, og det er ekstremt vanskelig å oppdage.
    - - At vi mangler språk og forståelse for å håndtere nye etiske utfordringer, f.eks. Facebook-venn
    - - Vestlig etikk fokuserer på individet, mens f.eks. kina fokuserer på fellesskapet
  - - - Etisk Teknologi - prinsipper og verdier
      - Robust Teknologi
      - Lovlig Teknologi
- - - - Enveis, toveis, tredjeparts
        
        Faktorer kan være noe du ved, har eller er - tofaktor og trefaktor
  - - - Inkluderer
        
        Risikovurdering, systembeskrivelse, aktører og trusler, tiltak og mekanismer
- - - - Nødvendig for demokrati og trygg varsling. Men blir et problem når det brukes til kriminalitet eller hat-ytringer
    - - IP-adresser som vises til den du kommuniserer med
- - - - Informasjonssikkerhet: Konfidensialitet, integritet og tilgjengelighet
      - Personvern: Vern av personlig integritet
  - - - En vurdering som tar for seg individets risiko. Skal gjennomføres ved behandling av personopplysninger hvor det innebærer høy risiko for individers rettigheter og friheter
      - Prosessen innebærer
        
        Beskrivelse av handlingen
        
        Vurdere nødvendighet og proporsjonalitet
        
        Analysere risiko for den registrerte
        
        Iverksette risikoreduserende tiltak
    - - Personvern skal bygges inn fra starten av
        
        7 steg som handler om forebygging, standardinnstillinger, full funksjonalitet, sikkerhet m.m.
- - - - Kabler som kuttes eller tilgang til serverrom
    - - Lav sikkerhetsbevissthet, dårlige passordvaner, prising, ignorering av varsler
    - - Dårlige rutiner, eksterne avhenighet, manglende loggovervåking
    - - Programvarefeil, komplekse systemer(lite testet), nettlesere og plugins.
  - - - Minimere privilegier
      - Segmentering og isolasjon
      - Forsvar i dybden (Sveitserostmodellen)
      - Avhengighet til IKT behøver økt fokus på robusthet
- - - - Intensjon (Vilje/motivasjon)
      - Mulighet (eksponerte sårbarheter)
      - Kapabilitet (Verktøy og muligheter)
  - - - Bruk av eksterne data og etterretning
      - Teknisk analyse(Kode, nettverk, verktøy)
      - Modellering av trusselaktør (Kill chain)
      - Analysere på taktisk, operasjonelt og strategisk nivå
  - - - Målutvelgelse
      - Kartlegging
      - Klargjøring av kapabiliteter
      - Leveranse av kapabiliteter
      - Utnyttelse av sårbarhet
      - Installasjon av kapabiliteter
      - Kommando og kontroll
      - Handling
      - Beskriver faser en trusselaktør går igjennom i et angrep
    - - Trusselaktør
      - Kapabiliter
      - Infrastruktur
      - Offer
      - Grupperer sammen aktiviteter knyttet til ett eller flere inntrengingsforsøk
- - - - Organisatoriske sikkerhetstiltak (37 stk.)
      - Personellrelaterte sikkerhetstiltak (8 stk.)
      - Fysiske sikkerhetstiltak (14 stk)
      - Teknologiske sikkerhetstiltak (34 stk)
- - - - At informasjonen ikke blir kjent for uvedkommende
    - - At informasjon ikke blir endret utilsiktet eller av uvedkommende
    - - At informasjonen er tilgjengelig for autoriserte ved behov
  - - - Text--> kryptering --> ciphertext --> Dekryptering --> text
      - Enigma og Cæsar-teknikken
      - Sikkerheten ligger i å holde nøkkelen hemmelig, ikke hvordan teknikken funker
      - Nøkkelseparasjonsprinsippet - ikke bruke samme nøkkel til forskjellige sikkerhetsmekanismer
    - - 128 bit er i dag normen for symmetrisk kryptografi
    - - sender og mottaker bruker samme nøkkel for kryptering og dekryptering. Utfordring – nøkkeldistribusjonsproblemet
        
        Nøkkeldistribusjonsproblemet handler om hvordan mottaker skal kunne få tak i riktig nøkkel på sikkert vis
    - - Asymmetrisk kryptering kalles ofte for offentlig nøkkelkryptering, fordi metoden bruker to forskjellige nøkler – én privat og én offentlig. Bidrar til sikkerhetsmålet konfidensialitet.
    - - En hash-funksjon er en matematisk enveisformel som omformer det som puttes inn i en rekke tegn av lik lengde. Hjelper med integritet, at informasjon ikke er endret. Hash-funksjoner kan bidra til konfidensialitet på mange måter, for eksempel ved lagring av passord. Operativsystemer lagrer ikke passord i klartekst på datamaskinen, men hashene av brukernes passord lagres.
    - - en matematisk enveisformel som omformer det som puttes inn til en rekke tegn av alltid lik lengde. MAC-funksjoner bidrar til sikkerhetsmålet integritet og autentisering, og baserer seg på at avsender og mottaker deler en felles symmetrisk nøkkel K.