데이터 보안
2023. 4. 9. 15:23ㆍ보안
데이터 보안
- CISA 에 따르면 인증과 권한 부여는 함께 진행된다. 사용자는 수행 권한이 부여된 활동을 수행하기 전에 인증을 받아야한다. 인증 수단이 나중에 반박될 수 없을 때 보안이 강화된다. 즉 사용자가 나중에 활동을 수행했음을 부인할 수 없다. 이를 부인 방지라고 한다.
- 데이터 보안은 인증, 권한 부여 및 부인 방지 원칙을 유지하는데 중요한 부분이다.
- 금융데이터, 건강데이터, 개인사용자데이터 또는 기타 유형의 데이터를 막론하고 어떤 방식으로든 보안을 유지해야 할 가능성이 있다.
- 데이터에 액세스하는 사람을 제한하는 것만으로 데이터를 보호할 수 있는 경우도 있지만 일부 데이터는 매우 중요하므로 추가 조치를 사용하여 보안을 유지해야 한다.
- 인증 및 권한 부여 구현은 시스템 보안의 일부일 뿐이다. 적절한 암호화 및 해싱방식도 애플리케이션의 보안에 필수적이다.