Düsturlar və asan yollar
Kibertəhlükəsizlik · 26
Bu kursdakı bütün düsturlar və yadda saxlamağın asan yolları bir səhifədə.
1Təhlükəsizliyin əsaslarıBaşlanğıc
CIA üçlüyü, təhdidlər və risk
Dərsə keç- Rrisk balı (1–25)
- Lehtimal (likelihood), 1 – «çox az» … 5 – «demək olar ki, mütləq»
- Itəsir (impact), 1 – «cüzi» … 5 – «fəlakətli»
Sadə keyfiyyət modeli: bir çox şirkət 5×5 risk matrisindən istifadə edir.
Şəxsi təhlükəsizlik: parollar, MFA və fişinq
Dərsə keç- Hentropiya, bitlə
- Lparolun uzunluğu (simvol sayı)
- Aəlifbanın ölçüsü: kiçik hərflər 26, böyük hərflər 26, rəqəmlər 10, işarələr 33
2Kriptoqrafiya və şəbəkə təhlükəsizliyiOrta
Heşləmə və duz: parollar necə saxlanır
Dərsə keç- Ntoqquşma tapmaq üçün təxminən lazım olan heşlərin sayı («ad günü paradoksu»)
- nheşin uzunluğu, bitlə
Bu, ideal heş üçün yuxarı həddir; MD5-də zəif quruluş toqquşmanı saniyələr içində tapmağa imkan verir.
Şifrələmə, TLS və sertifikatlar
Dərsə keç- p, gaçıq parametrlər: böyük sadə ədəd və generator
- a, btərəflərin gizli ədədləri (heç vaxt göndərilmir)
- A, Baçıq göndərilən dəyərlər: A = gᵃ mod p, B = gᵇ mod p
- Khər iki tərəfin aldığı ortaq açar
Şəbəkə təhlükəsizliyi: portlar, təhlükəsizlik divarı, VPN və Wi-Fi
Dərsə keç3Tətbiq təhlükəsizliyiİrəli
Veb təhlükəsizliyi: OWASP Top 10
Dərsə keçTəhlükəsiz kod yazma
Dərsə keç4Təhlükəsizlik əməliyyatları və karyeraİrəli
İnsidentə cavab və rəqəmsal kriminalistika
Dərsə keçKibertəhlükəsizlikdə karyera və sertifikatlar
Dərsə keç5Təhlükəsizlik mühəndisliyi, etika və hüquqUniversitet
STRIDE ilə təhdid modelləşdirməsi
Dərsə keç- SLEtək hadisənin itkisi (single loss expectancy), manat
- AVaktivin dəyəri (asset value), manat
- EFməruz qalma əmsalı: bir hadisədə itirilən pay, 0-dan 1-ə qədər
- ALEillik gözlənilən itki (annualised loss expectancy), manat/il
- AROillik hadisə tezliyi (annualised rate of occurrence): 0,5 — iki ildə bir dəfə, 2 — ildə iki dəfə
- NBmüdafiə tədbirinin illik xalis faydası, manat/il
- ALE₀, ALE₁tədbirdən əvvəl və sonra illik gözlənilən itki
- Ctədbirin illik dəyəri, manat/il
NB > 0 olduqda tədbir özünü doğruldur.
Təhlükəsizlik arxitekturası və sıfır etibar
Dərsə keç- Phücumun bütün qatlardan keçmə ehtimalı
- pᵢi-ci qatın hücumu buraxma ehtimalı (0-dan 1-ə qədər)
- nqatların sayı
Çıxarılışı: A və B müstəqildirsə, P(A və B) = P(A) · P(B); bu qayda n qata induksiya ilə genişlənir.
- Aseqardıcıl sistemin əlçatanlığı
- Aᵢi-ci komponentin işlək olma ehtimalı
- Aparparalel sistemin əlçatanlığı
- 1 − Aᵢi-ci komponentin nasaz olma ehtimalı
Çıxarılışı: paralel sistem yalnız bütün komponentlər nasaz olanda dayanır; bu hadisənin ehtimalı nasazlıq ehtimallarının hasilidir, əlçatanlıq isə onun tamamlayıcısıdır. İllik dayanma: D = (1 − A) · 8760 saat.
Kibertəhlükəsizlikdə etika və hüquq
Dərsə keç- Fmaxağır pozuntular üçün GDPR cəriməsinin yuxarı həddi
- Tşirkətin əvvəlki maliyyə ili üzrə dünya miqyasında illik dövriyyəsi, avro
Hansı böyükdürsə, o götürülür. Digər pozuntular üçün: max(10 000 000 €; 0,02 · T). Bu, həddir; real cərimə hər hadisə üzrə ayrıca müəyyən edilir.