Разница между конфиденциальностью и безопасностью

Конфиденциальность против безопасности
 

Разница между конфиденциальностью и безопасностью может быть немного запутанной, поскольку безопасность и конфиденциальность - это два взаимосвязанных термина. В мире информационных технологий обеспечение безопасности означает предоставление трех услуг безопасности: конфиденциальность, целостность и доступность. Конфиденциальность или конфиденциальность в одном из них. Таким образом, конфиденциальность является лишь частью безопасности. Конфиденциальность или конфиденциальность означает сохранение чего-либо в тайне, если секрет известен только предполагаемым сторонам. Наиболее используемый метод обеспечения конфиденциальности - шифрование. Для предоставления других методов служб безопасности, таких как хэш-функции, используются брандмауэры.

Что такое безопасность?

Слово безопасность в отношении информационных технологий относится к обеспечение трех служб безопасности конфиденциальностью, целостностью и доступностью. Конфиденциальность - это сокрытие информации от посторонних лиц. Целостность означает предотвращение любого несанкционированного вмешательства или изменения данных. Доступность означает предоставление услуги авторизованным сторонам без каких-либо нарушений. Такие атаки, как слежка, когда злоумышленник подслушивает сообщение, отправленное одним человеком другому, создает угрозу конфиденциальности. Такие методы, как шифрование, используются для обеспечения защиты от таких атак. При шифровании исходное сообщение изменяется на основе ключа, и без ключа злоумышленник не сможет прочитать сообщение. Только предполагаемые стороны получают ключ с использованием безопасного канала, чтобы они могли только читать. AES, DES, RSA и Blowfish - одни из самых известных алгоритмов шифрования.

Атаки, такие как модификация, маскировка, повторное воспроизведение и отказ от прав - это некоторые атаки, которые угрожают целостности. Например, скажем, кто-то отправляет онлайн-запрос в банк, а кто-то нажимает на сообщение в пути, изменяет его и отправляет в банк. Техника, называемая хешированием, используется для обеспечения защиты от таких атак. Здесь значение хеш-функции вычисляется на основе содержимого сообщения с использованием алгоритма хеширования, такого как MD5 или SHA, и отправляется вместе с сообщением. Если кто-то внесет незначительные изменения в исходное сообщение, то значение хеш-функции изменится и сможет обнаружить такое изменение. Атаки типа отказа в обслуживании угрожают доступности. Например, скажем, ситуация, когда миллионы ложных запросов отправляются на веб-сервер, пока он не отключится или время отклика не станет слишком большим. Такие методы, как брандмауэры, используются для предотвращения таких атак. Таким образом, безопасность означает обеспечение конфиденциальности, целостности и доступности трех служб с использованием различных технологий, таких как шифрование и хэш-функции..

Что такое конфиденциальность?

Конфиденциальность является аналогичным термином для конфиденциальность. Только здесь предполагаемые или уполномоченные стороны должны иметь возможность делиться секретами в то время как неуполномоченные стороны не смогут узнать секреты. Конфиденциальность является одной из самых важных и важных вещей при обеспечении безопасности. В случае нарушения конфиденциальности нарушается безопасность. Таким образом, конфиденциальность является частью безопасности. Безопасность предполагает предоставление таких услуг, как конфиденциальность (конфиденциальность), целостность и доступность, в то время как конфиденциальность является одной из таких услуг, которая находится под защитой. Скажем, в определенной компании головной офис связывается с филиалом через Интернет. Если какой-то хакер может получить конфиденциальную информацию, то конфиденциальность теряется. Таким образом, такие методы, как шифрование, используются для защиты конфиденциальности. Теперь сотрудники обеих сторон знают секретный ключ, который знают только они, и любое сообщение может быть расшифровано только с помощью этого ключа. Теперь хакер не может получить доступ к информации без ключа. Здесь конфиденциальность зависит от того, чтобы сохранить ключ в секрете. Конфиденциальность может быть в отношении одного человека. Человек может иметь данные, которые ему необходимо сохранить для себя. Таким образом, в такой ситуации шифрование также может помочь обеспечить конфиденциальность.

В чем разница между конфиденциальностью и безопасностью?

• Безопасность относится к предоставлению трех услуг конфиденциальности, целостности и доступности. Конфиденциальность или конфиденциальность является одной из таких служб безопасности. Итак, безопасность - это общий термин, в котором частная жизнь является его частью..

• Обеспечение безопасности может быть дороже, чем обеспечение только конфиденциальности, поскольку безопасность включает в себя и другие услуги, помимо конфиденциальности..

• Нарушение конфиденциальности означает также нарушение безопасности. Но нарушение безопасности не всегда означает нарушение конфиденциальности.

Резюме:

Конфиденциальность против безопасности

Безопасность - это широкое поле, в котором конфиденциальность или конфиденциальность является ее частью. Помимо обеспечения конфиденциальности, обеспечение безопасности означает предоставление двух других услуг, а именно целостности и доступности. Для обеспечения конфиденциальности наиболее используемой техникой является шифрование. Конфиденциальность означает, что что-то хранится в секрете только среди уполномоченных лиц Если секрет раскрыт, это является нарушением конфиденциальности, а также нарушением безопасности..

Изображения предоставлены:

1. Атрибуты информационной безопасности от JohnManuel (CC BY-SA 3.0)