Η παρουσίαση φορτώνεται. Παρακαλείστε να περιμένετε

Η παρουσίαση φορτώνεται. Παρακαλείστε να περιμένετε

Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 1 Ασφάλεια Τηλεπικοινωνιών Μέτρα αυτοπροστασίας στις Κινητές & Διαδικτυακές επικοινωνίες Ασφαλής Χρήση Διαδικτύου.

Παρόμοιες παρουσιάσεις


Παρουσίαση με θέμα: "Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 1 Ασφάλεια Τηλεπικοινωνιών Μέτρα αυτοπροστασίας στις Κινητές & Διαδικτυακές επικοινωνίες Ασφαλής Χρήση Διαδικτύου."— Μεταγράφημα παρουσίασης:

1 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 1 Ασφάλεια Τηλεπικοινωνιών Μέτρα αυτοπροστασίας στις Κινητές & Διαδικτυακές επικοινωνίες Ασφαλής Χρήση Διαδικτύου Δρ. Αθανάσιος Δ. Παναγόπουλος Λέκτορας ΕΜΠ Σχολή Ηλεκτρολόγων Μηχανικών & Μηχανικών Υπολογιστών Μοσχάτο 1/12/2008

2 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 2 Περιεχόμενα Ασφάλεια στις κινητές επικοινωνίες Μέτρα αυτοπροστασίας Ασφάλεια στις υπηρεσίες επικοινωνιών μέσω του διαδικτύου Μέτρα αυτοπροστασίας Ασφαλής χρήση κινητών και διαδικτυακών επικοινωνιών

3 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 3 Δίκτυο Κινητών Επικοινωνιών

4 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 4 Ασφάλεια Δικτύων Κινητών Επικοινωνιών Διεθνή πρότυπα (standards) καθορίζουν αυστηρά τις προδιαγραφές υλοποίησης των κόμβων και, της σηματοδοσίας και των διεπαφών. Οι πάροχοι κινητών επικοινωνιών διαθέτουν πολιτική ασφάλειας με αυστηρές διαδικασίες και μηχανισμούς ελέγχου φυσικής και λογικής πρόσβασης στους τηλεπικοινωνιακούς κόμβους και στα πληροφοριακά συστήματα που διαχειρίζονται δεδομένα επικοινωνίας. UMTS (ευρωπαϊκό πρότυπο 3 η Γενιάς) ενισχύει με επιπλέον μηχανισμούς ασφάλειας την ασφάλεια των δικτύων κινητών επικοινωνιών. -Διπλή πιστοποίηση, - Κλειδιά μεγαλύτερου μήκους (πλήθους bits), - Ενίσχυση της δυνατότητας κρυπτογράφησης και προστασίας της ακεραιότητας (integrity) σε δεδομένα και σηματοδοσία.

5 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 5 Kωδικοί Πρόσβασης σε προφίλ λειτουργιών, κλείδωμα τηλεφώνου σε συγκεκριμένη κάρτα SIM. Οι κωδικοί PIN, PIN2, PUK, PUK2, Signing PIN (ψηφιακή υπογραφή), κωδικός e-πορτοφολιού, κωδικός ενεργοποίησης φραγής κλήσεων κάρτας SIM (Ασφάλεια κάρτας SIM) IP services: Virtual Private Networks, IPsec, SSL, HTTPS, PGP, AES. Απλοί κανόνες αυτοπροστασίας. Μηχανισμοί Ασφάλειας Χρήστη Κινητής Τηλεφωνίας

6 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 6 Κλοπή Ιοί, «δούρειοι ίπποι» Trojan Horses,προγράμματα «απομακρυσμένου» ελέγχου συσκευής. Επιθέσεις «Άρνησης Υπηρεσίας»(Denial of Service) Attacks: πολλαπλά μηνύματα, κώδικας συντομεύσεων εντολών σβησίματος συσκευής, εσκεμμένα «λάθη» στα πακέτα δεδομένων ΙΡ, υπερβολική χρήση μνήμης. Αποστολή πολλαπλών μηνυμάτων και πραγματοποίηση κλήσεων προς αριθμούς υψηλής χρέωσης (dialers). Χρήση τηλεφώνου για πραγματοποίηση κλήσεων από τρίτο, ή/και για την πραγματοποίηση «επιθέσεων» σε άλλους Αυτόματη προσπέλαση σε κακόβουλες ιστοσελίδες. Πρόσβαση σε προσωπικά δεδομένα που είναι αποθηκευμένα στη συσκευή (τηλέφωνο, κάρτα μνήμης). Κίνδυνοι και Απειλές Ασφάλειας Χρηστών Κινητής Τηλεφωνίας

7 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 7 Πρωτόκολλο Bluetooth. Μηνύματα (SMS, MMS, , Instant Message). Από πρόσβαση σε κακόβουλη ιστοσελίδα. Εγκατάσταση εφαρμογής λογισμικού, είτε απευθείας, είτε από κακόβουλο τρίτο άτομο, είτε μέσω «δούρειου ίππου». «Ανοικτού» λειτουργικού συστήματος (smart-phones) μπορούν σήμερα να προσβληθούν (Symbian, Windows Mobile, Linux, κ.α.). Open Source Code. Τρόποι Μετάδοσης των Ιών

8 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 8 Σβήσιμο αρχείων. Καταστροφή Λειτουργικού Συστήματος. Αποστολή /Αντιγραφή προσωπικών δεδομένων αποθηκευμένων στο κινητό (στοιχεία κλήσεων, κατάλογο, κωδικούς, αρχεία, κλπ). Πραγματοποιεί τηλεφωνήματα προς αριθμούς υψηλής χρέωσης. Αποστολή μηνυμάτων προς αριθμούς υψηλής χρέωσης. Κακόβουλες Ενέργειες (Ιοί, παρείσακτες εφαρμογές)

9 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 9 Τηλέφωνα στα οποία έχει γίνει σημαντική παρέμβαση: Βραχυκύκλωμα στους ακροδέκτες hands-free, απενεργοποίηση οθόνης και ακουστικού, ενεργοποίηση αυτόματης απάντησης. Η συγκεκριμένη τεχνική μπορεί να γίνει σε οποιοδήποτε τηλέφωνο Φαινομενικά είναι κλειστά, αλλά ο κακόβουλος τρίτος μπορεί, καλώντας τα, να παρακολουθεί/καταγράφει τις συζητήσεις σε κάποιο χώρο (π.χ., αίθουσα συναντήσεων). Η συσκευή αυτή δε μπορεί να χρησιμοποιηθεί σαν κανονικό τηλέφωνο, απλώς «τοποθετείται» στο χώρο παρακολούθησης, όπως μια συσκευή μαγνητοφώνου ή σαν «κλασικός κοριός. Κλειστά Κινητά Τηλέφωνα Κοριοί

10 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 10 Μέτρα Προστασίας από τους Κινδύνους Προγράμματα Αντι-παρακολούθησης (anti spyware). Προγράμματα Ανίχνευσης «πιθανών» απειλών, άμεσης ενημέρωσης κινδύνου, διόρθωσης βλαβών, αποκλεισμού συγκεκριμένων τύπων αρχείων. Προγράμματα Αντιμετώπισης πολλαπλών/προωθητικών μηνυμάτων (spam). Προγράμματα ελέγχου πρόσβασης σε ιστοσελίδες μέσω κινητού. Προγράμματα Firewall και ανίχνευσης προσπέλασης λειτουργιών από «τρίτους» καθώς και ανίχνευσης πακέτων δεδομένων (για υπηρεσίες ΙΡ) με βάση ρυθμιζόμενες επιλογές από το χρήστη, με δυνατότητα εφαρμογής από απλές ως και σύνθετες πολιτικές προφύλαξης. Προγράμματα ελέγχου των αρχείων που μεταφέρονται σε όλες τις διασυνδέσεις μέσω δικτύου κινητών, WiFi και Bluetooth. Προγράμματα ελέγχου μηνυμάτων (SMS, MMS, , instant messages)

11 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 11 Μέτρα Αυτοπροστασίας Να μην ανακοινώνετε το αριθμό PIN σε τρίτους. Αλλάξτε τον αρχικό αριθμό PIN και χρησιμοποιείστε κάποιον νέο με όσο το δυνατόν πιο δύσκολο συνδυασμό. Επειδή το κινητό τηλέφωνο περιέχει πολλές πληροφορίες και προσωπικά στοιχεία που σας αφορούν, να είστε πολύ προσεκτικοί σε ότι αφορά την έκθεσή του σε τρίτους αλλά και το ενδεχόμενο κλοπής του. Να προσέχετε σε ποιόν δανείζετε ή αφήνετε το κινητό σας τηλέφωνο. Υπάρχει κίνδυνος να κλαπούν τα προσωπικά σας δεδομένα, να σας εγκαταστήσουν ύποπτες εφαρμογές ή ακόμα και να σας χρεώσουν με μεγάλα χρηματικά ποσά. Να κάνετε συχνά αντίγραφα των δεδομένων που αποθηκεύετε στο κινητό τηλέφωνο καθώς και να καταγράψετε τον αριθμό IMEI της συσκευής σας. Σε περίπτωση κλοπής, ενημερώστε άμεσα την εταιρία στην οποία είστε συνδρομητής ώστε να γίνει φραγή των εξερχόμενων κλήσεων και να αποτραπεί η χρήση της συσκευής σας. Όταν χρησιμοποιείται την τεχνολογία Βluetooth να έχετε ενεργοποιημένη τη δυνατότητα σύνδεσης με κωδικό ασφαλείας. Να μην εγκαθιστάτε εφαρμογές και να μην αποθηκεύετε άγνωστα αρχεία που δέχεστε μέσω Βluetooth

12 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 12 Να μην εγκαθιστάτε εφαρμογές και να μην αποθηκεύετε άγνωστα επισυναπτόμενα αρχεία που λαμβάνετε μέσω μηνυμάτων MMS. Να μην ανοίγετε και να μην αποθηκεύετε αρχεία, που λαμβάνετε στο κινητό σας μέσω από αποστολείς που δε γνωρίζετε. Εάν είναι εγκατεστημένα στο κινητό σας τηλέφωνο ανοιχτά προγράμματα λογισμικού (π.χ. Symbian) θα πρέπει να χρησιμοποιείται κάποιο λογισμικό ανίχνευσης και αντιμετώπισης ιών (antivirus software) Να ελέγχετε συστηματικά τους λογαριασμούς σας για τυχόν χρεώσεις σε μηνύματα SMS/MMS που δεν έχετε στείλει ή χρεώσεις για δεδομένα (GPRS/3GWAP, GPRS/3GInternet) που δεν έχετε « κατεβάσει ». Μέτρα Αυτοπροστασίας

13 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 13 Μέτρα Αυτοπροστασίας Χρησιμοποιούμε τηλέφωνα με εφαρμογές που να υποστηρίζουν τα βασικά πρότυπα ασφάλειας Κρατούμε «επικαιροποιημένες» τις εφαρμογές αντιβιοτικών Πραγματοποιούμε «επαναφορά στις εργοστασιακές ρυθμίσεις» της συσκευής (format). Εφόσον δεν χρησιμοποιούμε το Bluetooth ας είναι απενεργοποιημένο ή σε «αόρατη/κρυφή» κατάσταση λειτουργίας (hidden mode). Θα πρέπει να αποφεύγουμε την πραγματοποίηση «συζεύξεων» (pairs) με άγνωστες συσκευές ή σε χώρους με πολλά ενεργοποιημένα Bluetooth. Θα πρέπει να σβήνουμε συζεύξεις με συσκευές τρίτων ή παλαιότερες συζεύξεις που δεν χρησιμοποιούμε πια, εφόσον έχουν εξυπηρετήσει το σκοπό τους Όταν «αναβοσβήνει» συχνά η ένδειξη σύνδεσης του Bluetooth χωρίς προφανή λόγο, θα πρέπει να το απενεργοποιούμε (τουλάχιστον μέχρι να διαπιστώσουμε ότι δεν είμαστε θύμα προσπάθειας πρόσβασης).

14 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 14 Διαδικτυακές Επικοινωνίες

15 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 15 Υπηρεσίες διαδικτύου o Ηλεκτρονικό ταχυδρομείο ( ) o Πλοήγηση στο διαδίκτυο (web surfing) o Ηλεκτρονικές συναλλαγές – αγορές (e-commerce) o Τηλεφωνία μέσω διαδικτύου (Voice over IP) o Ανταλλαγή μηνυμάτων (instant messengers, chatting) o Κοινωνικά δίκτυα (social networks)

16 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 16 Επιθέσεις Phishing-Vishing Αποστολή παραπλανητικών μηνυμάτων (Phishing), με σκοπό να πείσουν / δελεάσουν τον χρήστη να αποκαλύψει ευαίσθητες πληροφορίες και αν συνδυάζουν και τηλεφωνική επικοινωνία (voice+Phishing) Αποστέλλονται μαζικά, σε χιλιάδες ή ακόμα και σε εκατομμύρια παραλήπτες Εκμεταλλεύονται το πλήθος των πιθανών παραληπτών

17 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 17 Κίνδυνοι Τα μηνύματα ενδέχεται να περιλαμβάνουν συνημμένα αρχεία (attachments) Μπορεί να είναι μολυσμένα ακόμα και χωρίς τη γνώση του αποστολέα  Δούρειοι Ίπποι (trojans) Προγράμματα που εκτελούν στο παρασκήνιο κάτι διαφορετικό από την επίσημη εφαρμογή  Προγράμματα παρακολούθησης (spyware) Προγράμματα που καταγράφουν τις ενέργειες του χρήστη (π.χ. πληκτρολόγηση)  Ιοί (virus) Μεταδίδονται από υπολογιστή σε υπολογιστή Οι ενεργοί σύνδεσμοι (links) εντός του κειμένου των s ενδέχεται επίσης να μεταφέρουν κακόβουλο λογισμικό Παρακολούθηση της ηλεκτρονικής αλληλογραφίας Διαγραφή μηνυμάτων ηλεκτρονικού ταχυδρομείου (Denial-of-Service attack) Αποστολή μηνυμάτων χωρίς τη γνώση του χρήστη (spamming)

18 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 18 Μέτρα Αυτοπροστασίας Να διαβάζετε προσεκτικά τα μηνύματα (pop-up) που εμφανίζονται στην οθόνη σας, προτού προβείτε σε οποιαδήποτε ενέργεια. Να μην δημοσιοποιείτε προσωπικά δεδομένα (Αριθμός λογαριασμού, κωδικός ασφαλείας, αριθμός πιστωτικής κάρτας). Να είστε επιφυλακτικοί με το περιεχόμενο μιας σελίδας, κυρίως όταν δεν γνωρίζετε την εγκυρότητα του χρήστη ή της εταιρίας που τη διαχειρίζεται. Να έχετε πάντοτε ενημερωμένο πρόγραμμα προστασίας από ιούς και ενημερωμένο λειτουργικό σύστημα (updates). Μην εγκαθιστάτε προγράμματα από σελίδες που σας το ζητούν, προκειμένου να δείτε κάποιο αρχείο (πχ βίντεο). Χρησιμοποιείστε τείχος προστασίας που σας προστατεύει από κακόβουλες σελίδες

19 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 19 Παράνομη χρήση Διαδικτύου  Εθνική ασφάλεια  Βλάβη παιδιών  Βλάβη της ανθρώπινης αξιοπρέπειας  Οικονομική ασφάλεια  Προστασία προσωπικών δεδομένων  Απόρρητο διαδικτυακών επικοινωνιών  Ναρκωτικά  Αγοραπωλησίες παράνομων υλικών  Παιδική πορνογραφία  Πνευματική ιδιοκτησία

20 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 20 Συμβουλές ασφαλούς χρήσης ( πηγή : πανελλήνιο σχολικό δίκτυο- ) Μην δίνετε προσωπικά σας στοιχεία και να μην αποκαλύπτετε λεπτομέρειες τις προσωπικής τους ζωής σε άλλους χρήστες στο Internet σε καμία περίπτωση Μην γνωστοποιείτε σε άγνωστους μέσω του διαδικτύου τα στοιχεία επικοινωνίας σας , αριθμούς τηλεφώνων ) και την διεύθυνση της κατοικίας σας, του σχολείου σας κλπ Μην αποκαλύπτετε τους κωδικούς πρόσβασης (password) που χρησιμοποιείτε στις διάφορες υπηρεσίες του διαδικτύου. Μην επιχειρείτε συναλλαγές μέσω του διαδικτύου για την αγορά προϊόντων κλπ και μην δίνετε ποτέ στοιχεία που αφορούν πιστωτικές κάρτες που τυχόν γνωρίζετε. Κατά την επίσκεψη σας στους διάφορους δικτυακούς τόπους μην συμπληρώνετε φόρμες με τα ως άνω στοιχεία όταν σας ζητούνται. Μην στέλνετε υλικό από τον δικό σας υπολογιστή (φωτογραφίες, μουσική κλπ) Να έχετε υπόψη σας ότι τα προϊόντα της πνευματικής δημιουργίας (Μουσική, Λογοτεχνία, Κινηματογράφος - Video κλπ) προστατεύονται και η διανομή τους μέσω του διαδικτύου είναι παράνομη πράξη.

21 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 21 Συμβουλές ασφαλούς χρήσης προς Γονείς ( πηγή : πανελλήνιο σχολικό δίκτυο- ) Να δημιουργήσουν μια συμφωνία σε οικογενειακό επίπεδο για την χρήση του Internet Να συνοδεύουν τα μικρότερα παιδιά όταν συνδέονται στο Internet, ειδικά την πρώτη φορά. Να δημιουργήσουν τη δική τους λίστα με τις προτεινόμενες παιδικές σελίδες και να συμπεριλάβουν μηχανές αναζήτησης φιλικές στη χρήση τους για παιδιά Να διδάξουν τα παιδιά τους να μην δίνουν ποτέ προσωπικά στοιχεία και πληροφορίες Να βάζουν τους υπολογιστές με σύνδεση στο Internet σε ένα συχνά χρησιμοποιούμενο χώρο του σπιτιού Να ελέγχουν τα Αγαπημένα (bookmarks) και το Ιστορικό (History) του προγράμματος φυλλομετρητή ιστοσελίδων (browser) για να δουν ποιες σελίδες έχουν επισκεφτεί τα παιδιά τους Να χρησιμοποιούν φίλτρα ιστοσελίδων

22 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 22 Αποτελέσματα Έρευνας από το Ευρώ-Βαρόμετρο 2005

23 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 23 Αποτελέσματα έρευνας από το Ευρώ-Βαρόμετρο 2005

24 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 24 Αποτελέσματα Έρευνας από το Ευρώ-Βαρόμετρο 2005

25 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 25 Αποτελέσματα Έρευνας από το Ευρώ-Βαρόμετρο 2005

26 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 26 Αποτελέσματα Έρευνας από το Ευρώ-Βαρόμετρο 2005

27 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 27 Ευρώ-Βαρόμετρο 2005

28 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 28 Ευρώ-Βαρόμετρο 2005

29 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 29 Ευρώ-Βαρόμετρο 2005

30 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 30 Σκοπός της ΑΔΑΕ Άρθρο 19 παραγρ.1 του Συντάγματος  «το απόρρητο της κάθε είδους επικοινωνίας είναι απόλυτα κατοχυρωμένο και ότι η άρση του επιτρέπεται μόνο σε συγκεκριμένες περιπτώσεις» Ν. 2225/94 «Για την προστασία της ελευθερίας της ανταπόκρισης και επικοινωνίας και άλλες διατάξεις»  μέτρα για την διασφάλιση της επικοινωνίας  κυρώσεις σε περίπτωση παραβιάσεων  ακολουθητέα διαδικασία για τις περιπτώσεις άρσης απορρήτου.

31 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 31 Σκοπός της ΑΔΑΕ Άρθρο 1 Ν.3115/2003  «… με σκοπό την προστασία του απορρήτου των επιστολών και της ελεύθερης ανταπόκρισης ή επικοινωνίας με οποιονδήποτε άλλο τρόπο.»  «Στην έννοια της προστασίας του απορρήτου περιλαμβάνεται και ο έλεγχος της τήρησης των όρων και της διαδικασίας άρσης του απορρήτου.»

32 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 32 Αρμοδιότητες της ΑΔΑΕ Άρθρο 6, Ν.3115/2003  Εξετάζει καταγγελίες σχετικά με την προστασία των δικαιωμάτων των αιτούντων, όταν θίγονται από τον τρόπο και τη διαδικασία άρσης του απορρήτου  Καλεί σε ακρόαση τους εποπτευόμενους δημόσιους φορείς, υπηρεσίες, εταιρίες και κάθε άλλο πρόσωπο που ενδέχεται να συμβάλει στην εκπλήρωση της αποστολής της  Προβαίνει σε κατάσχεση μέσων παραβίασης του απορρήτου, καταστροφή στοιχείων που έχουν καταγραφεί παράνομα.  Εποπτεύει τη λειτουργία και οργάνωση των υπηρεσιών ταχυδρομείων

33 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 33 Αρμοδιότητες της ΑΔΑΕ Άρθρο 9, Ν.3115/2003. Εγγύηση και διασφάλιση της άρσης του απορρήτου των επικοινωνιών  σε συνεργασία με τα αρμόδια Υπουργεία ρυθμίζονται οι διαδικασίες, καθώς και οι τεχνικές και οργανωτικές εγγυήσεις για την άρση του απορρήτου, μετά από αρμόδια δικαστική και εισαγγελική έγκριση Καθορισμός στοιχείων στα οποία επιτρέπεται η πρόσβαση Τεχνικές μέθοδοι πρόσβασης Υποχρεώσεις παρόχων επικοινωνίας Τεχνικές λήψης, αναπαραγωγής, μεταβίβασης στοιχείων Εγγυήσεις για χρήση και καταστροφή τους Άλλες λεπτομέρειες της διαδικασίας  Έλεγχος τήρησης όρων – δεν υπεισέρχεται στην κρίση των αρμόδιων δικαστικών Αρχών

34 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 34 Έλεγχοι Ασφάλειας για την προστασία του Απορρήτου Επικοινωνία:  μετάδοση δεδομένων μέσα από οποιοδήποτε κανάλι επικοινωνίας (τεχνολογίες μετάδοσης και το φυσικό μέσο) και  Επεξεργασία των δεδομένων με σκοπό την οργάνωση και μετάδοσή τους στα κανάλια επικοινωνίας. Η Διασφάλιση Απορρήτου επιτυγχάνεται με την εξασφάλιση των παρακάτω αρχών :  περιορισμός χρήσης: τα δεδομένα δεν θα αποκαλύπτονται σε όποιους τρίτους.  εγγυήσεις ασφαλείας: προφύλαξη έναντι στην απώλεια καταστροφή ή μη εξουσιοδοτημένη χρήση, αλλοίωση ή αποκάλυψη.  διαφάνεια: αποδεικνύεται ο σκοπός ύπαρξης των δεδομένων και ο ιδιοκτήτης των δεδομένων.

35 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 35 Έλεγχοι Ασφάλειας για την προστασία του Απορρήτου Οι παραπάνω αρχές ικανοποιούνται μέσα από τις ακόλουθες υπηρεσίες:  εμπιστευτικότητα δεδομένων (τα δεδομένα δεν αποκαλύπτονται σε μη εξουσιοδοτημένες οντότητες). Ικανοποιούν την αρχή περιορισμού της χρήσης.  Πιστοποίηση και έλεγχος προσπέλασης δεδομένων (αποδεικνύεται η ταυτότητα μίας οντότητας καθώς και η γνησιότητα των δεδομένων που ανταλλάσσονται). Ικανοποιούν την αρχή περιορισμού της χρήσης.  ακεραιότητα δεδομένων (τα δεδομένα δεν τροποποιούνται κατά την μεταφορά τους). Ικανοποιεί την αρχή εγγυήσεων ασφάλειας.  Μη αποποίηση (απαραίτητη για να αποδεικνύεται ο σκοπός ύπαρξης των δεδομένων). Ικανοποιεί την αρχή της διαφάνειας.

36 Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 36 Ευχαριστώ για την προσοχή σας!!! Ερωτήσεις ? Δρ. Αθανάσιος Δ. Παναγόπουλος Λέκτορας ΕΜΠ


Κατέβασμα ppt "Εργαστήριο Κινητών Ραδιοεπικοινωνιών ΕΜΠ 1 Ασφάλεια Τηλεπικοινωνιών Μέτρα αυτοπροστασίας στις Κινητές & Διαδικτυακές επικοινωνίες Ασφαλής Χρήση Διαδικτύου."

Παρόμοιες παρουσιάσεις


Διαφημίσεις Google