data-centric security (tsz. data-centric securities)
| Elv | Leírás |
|---|---|
| Adatok osztályozása | Meghatározni, hogy mely adatok érzékenyek, kritikusak, bizalmasak stb. |
| Környezettől független védelem | Az adat saját maga hordozza a biztonságát (pl. titkosítással) |
| Hozzáférés-szabályozás | Ki, mikor, milyen környezetben férhet hozzá az adathoz |
| Átláthatóság és auditálás | Naplózás, adatmozgás nyomon követése, megfelelőség |
| Technológia | Cél |
|---|---|
| Titkosítás (Encryption) | Adatok olvashatatlanná tétele jogosulatlan fél számára |
| Tokenizáció | Érzékeny adat helyettesítése tokenekkel (pl. bankkártyaszám → token) |
| Data Loss Prevention (DLP) | Megakadályozza az érzékeny adatok kiszivárgását |
| Digital Rights Management (DRM) | Adatok használatának korlátozása (pl. dokumentumok megnyitása, másolása) |
| Attribute-based Access Control (ABAC) | Kontextus alapú hozzáférés (pl. szerepkör, hely, eszköz alapján) |
| Homomorf titkosítás | Az adatokon való számítás anélkül, hogy feltárnánk őket |
| Szenárió | Adatközpontú biztonsági megoldás |
|---|---|
| Felhőben tárolt fájl | End-to-end titkosítás, hozzáférési naplózás |
| E-mail csatolmány | Titkosított PDF jelszóval védve, korlátozott jogosultságok |
| Banki tranzakciós adat | Tokenizált értékek tárolása az adatbázisban |
| Orvosi adatok | Role-based és context-aware hozzáférés kórházi rendszerben |
✅ Adat védelme még akkor is, ha kiszivárog ✅ Skálázható – nem kell újraépíteni az egész hálózatvédelmet ✅ Jobb megfelelés GDPR, HIPAA, PCI DSS szabályozásoknak ✅ Növekvő felhő- és mobilhasználat melletti biztonság
❌ Komplex adatbesorolás ❌ Nagy erőforrásigény titkosításhoz ❌ Kompatibilitási problémák (régi rendszerek) ❌ Felhasználói élmény romlása, ha túlságosan restriktív a védelem
A data-centric security az információ védelmét magára az adatra helyezi, nem pedig a tároló környezetre. Célja, hogy az adat minden állapotában és helyzetében védve legyen – tárolás, használat és továbbítás közben is. Eszközei közé tartozik a titkosítás, tokenizáció, DLP és finomhangolt hozzáférés-szabályozás.
