E-ITSPEA 14: Andmeturveː tehnoloogia, koolitus ja reeglid

Infolekked - konfidentsiaalse teabe (erinevate ettevõtete või riigi jaoks olulised materjalid, kodanike isikuandmed) ebaseaduslik edastamine, mis võib olla tahtlik või juhuslik.

Igal arvutis leiduval teabel on oma väärtus. Seetõttu võib arvuti omaniku isikuandmete vargus teda kahjustada. Juurdepääsuga sisselogimisandmetele ja paroolidele, samuti pangakaartidele ja -kontodele varastavad ründajad kodanikelt raha, ärisaladusi ja ettevõttesaladusi. 

Teave lekib saladuste kontrollimatu levitamise tagajärjel väljaspool kontorit, hoonet, ettevõtet. Väärtusliku teabe kadu võib juhtuda turvapoliitika ja -reeglite väärkasutamise tõttu. Andmete kaitse ja säilitamise reeglite eiramine toob kaasa nende lekkimise ja levitamise avalikes kohtades, näiteks Internetis. 

Tehnoloogia

Konfidentsiaalse teabe lekke eest kaitsmiseks kasutatakse: autentimis- ja identifitseerimissüsteeme, kettaandmete, aga ka võrkude kaudu edastatava teabe krüptograafilisi kaitsesüsteeme, krüpteerimisvõtmete haldamise tarkvaralahendusi.

Teabe krüptograafiliseks kaitsmiseks kasutatakse spetsiaalseid vahendeid, mis aitavad andmete sisu varjata. Krüptimise tulemusena teisendatakse kaitstud teabe iga märk. Krüpteerimise olemus on taandatud märkide permutatsioonile, asendamisele, analüütilistele teisendustele või mängudele. Kombineeritud krüpteerimistööriistad on tavalised, kus kasutatakse kordamööda mitut erinevat meetodit.

Koolitus

Riski vältimiseks ühiskond informeeritakse sellest, mis tuleb teha, et infoleke vältida.

Reeglid

Jälgida turvapoliitika reegleid.