Protejarea Datelor

De curand Her Majesty's Revenue and Customs a pierdut printre altele, doua discuri cu detaliile a 25 de milioane de rezidenti britanici.

Discrile nu au avut protectie, erau neencriptate, si au fost trimise prin posta normala.

HM Customs and Revenue a incalcat principiul 8 al Data Protection Act (masuri de siguranta treuiesc luate. http://www.lancs.ac.uk/iss/rules/dataprot.htm)

Cu toate grijile despre o lume din ce in ce mai "locala" in care datele se pot pierde usor, am decis sa deschid un topic despre protejarea datelor in bazele de date, ce sugestii aveti.

Incep eu:

Cand trimiteti ceva folositi encriptie, livrare speciala sau livrare personala. De preferat sa folositi internetul, ca sa faceti schimbul.

Parola la baza de date.

Accese.

Criptari.

Reguli deny/allow pe IP.

Acum nu stiu exact la ce te referi.

Anonymus Kline a scris:

De curand Her Majesty's Revenue and Customs a pierdut printre altele, doua discuri cu detaliile a 25 de milioane de rezidenti britanici.

Adica acum o luna cel putin, vrei sa spui. Am citit stirea acum doua saptamani pe shashdot, si la ei era deja veche. Plus ca stirea a aparut dupa ce baietii au dat din colt in colt alte vreo doua saptamani, pana au decis ca discurile alea chiar sunt pierdute

Discrile nu au avut protectie, erau neencriptate, si au fost trimise prin posta normala.

Asta pentru ca angajeaza n00bs. Care fac exact cum ii taie capul pe ei, incalcand absolut toate prevederile interne ;)

Asta nu inseamna ca este o regula. Singurul lucru cu care nu sunt de acord este ca au intarziat anuntarea vestii, in loc sa conclucreze din primul moment cu politia. Stii, better safe than sorry.

Cu toate grijile despre o lume din ce in ce mai "locala" in care datele se pot pierde usor, am decis sa deschid un topic despre protejarea datelor in bazele de date, ce sugestii aveti.

Pai, sa vedem. Prima regula, de aur, este sa faci backup si sa tii copiile alea intr-un loc sigur. De preferat in seiful bunicii de la tara.

Secondly, datele importante se protejeaza cu parola, sau se cripteaza. Astfel, in caz de furt, ai un avans. Desi ... vedeti si voi ca scheme puternice ca MD5 incep sa fie sparte.

daimon a scris:

Pai, sa vedem. Prima regula, de aur, este sa faci backup si sa tii copiile alea intr-un loc sigur. De preferat in seiful bunicii de la tara.

Secondly, datele importante se protejeaza cu parola, sau se cripteaza. Astfel, in caz de furt, ai un avans. Desi ... vedeti si voi ca scheme puternice ca MD5 incep sa fie sparte.

Bunica la tara e o idee buna, daca bunica nu e hacker...

Noi am invatat la scoala ca sunt companii care investesc milioane ca datele sa fie in siguranta. De la companii care se feresc de piraterie (sa nu copieze chinezii design-ul gecii) pana la companii care au contracte cu armata ( ca si British Oxygen). Cele din urma fac back-uri in locatii secrete in seifuri protejate in cazul unei explozii nucleare ;) ...

Oricum, sa ai un seif protejat in caz de foc in subsol mi se pare rezonabil. Mai ales daca ai legi asa stricte ca cele din UK.

Unele companii sunt asa de grijulii incat scaneaza fiecare angajat in fiecare zi. Profesoara mea ne-a povestit ca in timp ce lucra la o companie a ramas insarcinata si, normal cantarea din ce in ce mai mult. Cand intr-o zi a vrut sa intre la lucru, a bagat cartela, prima usa s-a deschis, dar a doua nu, si a pornit alarma. Fiindca greutatea nu se potrivea cu ce era in baza de date. Dupa aia da-i cu explicatii pe la paznici....

Ne-a mai zis ca alte companii sunt asa de relaxate incat poti intra cu o mapa in mana, si imbracat civilizat si nimeni nu isi da seama ca nu lucrezi acolo.