Ochrana dát a súkromia v cloudových službách

Cieľom prednášky je oboznámiť s možnosťami a problémami riadenia identít, riadenie dôvernosti a súvisiacich vzťahov k mobilným zariadeniam, ktoré by sa mohli stať dôveryhodnou platformou na riadenie a výmenu certifikátov.

Cieľom prednášky je na základe požiadaviek na ochranu osobných údajov načrtnúť zdroje pre technickú realizáciu týchto požiadaviek v prostredí cloud computing. Medzi tieto zdroje budú patriť aj medzinárodné normy ISO. V prednáške sa poukáže na normy, ktoré môžu prispieť k zdarným technickým riešeniam pri ochrane osobných údajov v prostredí rozľahlých sietí.

Cieľom prezentácie je popísať možnosti ochrany a zabezpečenie súkromia používateľov mobilných zariadení pri komunikácii hlasom, mailami, či interaktívnymi textovými správami využitím protokolov SIP/TLS₊ZRTP, PGP/SMIME, či OTR,. Súčasne v prezentácii budú uvedené možnosti ochrany voči neoprávneného úniku dát, či forenznej analýzy využitím plného šifrovania (tzv. „full disk encryption“) zo samotného mobilného zariadenia. Ako ochranu voči life-loggingu sociálnych sietí, monitorovaniu známych vyhľadávačov, či trackovaniu všetkých platobných transakcií vašimi platobnými spoločnosťami, autor uvedie možnosti alternatívnych identít, anonymizačných sietí (Tor, I2P) a používanie decentralizovanej kryptomeny Bitcoin. V prednaške odznejú konkrétne implementácie bezpečnostných a anonymizačných aplikácii a nástrojov pre najrozšírenejšiu mobilnú platformu Android vrátane bitcoinovej peňaženky.

Cieľom prednášky je oboznámiť verejnosť s postupmi uvedenými v štandardoch CEN, ETSI, ISO a odporúčaniach NBÚ, ktorých správne použitie môže ovplyvniť implementáciu cloudových služieb. Tieto postupy sa využívajú pri implementácii smernice 1999/93/ES o „rámci Spoločenstva pre elektronické podpisy“ , a v súčasnosti na základe návrhu „Nariadenia Európskeho parlamentu a Rady o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu“ sa pripravuje ich rozšírenie pre bezpečné, dôveryhodné a ľahko použiteľné elektronické transakcie, využívajúce elektronickú identifikáciu, autentifikáciu a aj elektronické podpisy.

Cloud by mal byť bezpečný a dáta v ňom zabezpečené. V prezentácii ukážeme bezpečnostné prístupy v HP Cloude.

Prednáška poukáže na praktický prístup k bezpečnostnej problematike a dôležitosť uplatňovania aspektov viacúrovňovej bezpečnosti pri reálnom budovaní cloud computingovej platformy v rámci infraštruktúry poskytovateľa cloudových služieb. Kombináciou jednotlivých bezpečnostných úrovní a postupov dochádza k vytvoreniu celistvého zabezpečeného prostredia infraštruktúry i samotných dát zákazníkov.

Bezpečnost je často skloňovaný pojem. Co ale znamená, pokud využíváme služby a aplikace v cloudu? Jakým rizikům se vystavujeme? Jak zvýšit kontrolu a důvěryhodnost veřejného cloudu? Jaké prostředky mohou využít poskytovatelé cloudových služeb a jejich zákazníci? Jsou to především moderní nástroje pro měření a kontrolu provozu datové sítě známé pod pojmy Flow Monitoring a Network Behavior Analysis. Jak tyto technologie pro bezpečný cloud fungují a co vám mohou přinést je hlavním tématem prezentace.

Soukromé či veřejné cloudy, nebo i samotná virtualizace, přináší kromě ekonomických a jiných výhod také řadu „výzev“, z nichž asi největší jsou v oblasti zajištění důvěryhodnosti těchto prostředí. Mezi hlavní přičiny problémů patří změny ve vlastnictví, zodpovědnosti a pravomocech (pro různá aktiva, procesy, data), viditelnosti (kde jsou moje data, co se s nimi děje, kdo k nim přistupuje?) a možnostech kontroly či řízení pravidel (kdo co smí a nesmí).

Společnost RSA security vám může pomoci, ať již patříte mezi provozovatele či uživatele cloudu či jiných virtuálních prostředí.

RSA dodává řešení pro cloud a virtualizaci, v následujících oblastech:
- Řízení pravidel, jejich vynucování, řízení rizik a prokazování souladu se zákony, předpisy a standardy (GRC)
- Bezpečnostní monitoring nové generace (pro zajištění plné viditelnosti, detekce i těch nejpokročilejších útoků)
- Self-learning risk engines
- Ochrana citlivých dat (detekce citlivých dat, jejich šifrování a nebo tokenizace)
- Bezpečná a přitom pohodlná autentizace
-

Ochrana (osobných) údajov na čipových kartách

• ochrana osobných údajov - legislatívny rámec
• čipové karty - stručná charakteristika
• spôsoby zabezpečenia údajov na čipových kartách
• ochrana (osobných) údajov na čipových kartách vo verejnej doprave

Prednáška by mala priblížiť a vysvetliť právnu problematiku ochrany osobných údajov podľa 428/2002 a nasl. úprav, zaoberať sa spôsobmi monitorovania v podnikoch na ochranu dát, používanie podnikových systémov pre aj súkromné účely zamestnancov, posielanie súkromných mailov s osobnými informáciami z podnikového alebo cudzieho prostredia, používanie internetu v podnikoch (aj súkromne), právne problémy ochrany dát v rozľahlých sieťach a internete, kde sa riešia, aké boli výsledky už uzatvorených sporov, ako prihliadajú súdy na túto problematiku, čo je dôležité pre dokazovanie na obidvoch stranách (užívateľ vs. poskytovateľ), čo je potrebné urobiť predom (napr. zmluvné dojednania), aby bol užívateľ alebo poskytovateľ právne čistý.

Cieľom prednášky je oboznámiť poslucháčov s novinkami, ktoré sa pripravujú pre normy podporujúce implementáciu a prevádzku ISMS. Najzásadnejšie zmeny sa týkajú certifikačnej normy ISO/IEC 27001. Do používania boli uvedené alebo sa v krátkej budúcnosti pripravujú normy pre oblasti cloud computingu, riadenia identít a prístupov, ochrany súkromia alebo používania biometriky. V druhej časti bude predmetom, aj príp. diskusie, problematika používania slovenského jazyka pre novšie alebo úplne nové výrazy v IT, pre ktoré sa používajú rôzne nezjednotené označenia alebo názvy v slovenskom jazyku vôbec neexistujú.