Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας

Η κοινότητα της ασφάλειας πληροφοριακών συστημάτων έχει δημιουργήσει τις Ομάδες Απόκρισης σε Πληροφοριακά Περιστατικά Ασφάλειας «CSIRTs» ως ένα μηχανισμό άμυνας στις παραβιάσεις των απαιτήσεων ασφάλειας. Ο βασικός σκοπός των ομάδων είναι η μεταξύ τους επικοινωνία ώστε να συνεργαστούν και να συντονισ...

Πλήρης περιγραφή

Αποθηκεύτηκε σε:

Λεπτομέρειες βιβλιογραφικής εγγραφής
Κύριος συγγραφέας:	Βιδάκης, Γρηγόριος - Μ.
Άλλοι συγγραφείς:	Γκρίτζαλης, Στέφανος
Γλώσσα:	Greek
Δημοσίευση:	2015
Θέματα:	Ομάδες απόκρισης περιστατικών ασφάλειας Υποδομή δημόσιου κλειδιού Ανωνυμία στα πληροφοριακά συστήματα Ιδιωτικότητα στα πληροφοριακά συστήματα Πρότυπα μορφοποίησης πληροφοριών Computer security incident response teams Public key infrastructure Computer anonymity Computer privacy Information format standards Computer security
Διαθέσιμο Online:	https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%92%CE%B9%CE%B4%CE%AC%CE%BA%CE%B7%CF%82%2C+%CE%93%CF%81%CE%B7%CE%B3%CF%8C%CF%81%CE%B9%CE%BF%CF%82&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%92%CE%B9%CE%B4%CE%AC%CE%BA%CE%B7%CF%82%2C+%CE%93%CF%81%CE%B7%CE%B3%CF%8C%CF%81%CE%B9%CE%BF%CF%82&OpacLanguage=gre&Profile=Default&EncodedRequest=22ADFA7D2D1914F6DF2AF694Y8EFEDA&EncodedQuery=22ADFA7D2D1914F6DF2AF694Y8EFEDA&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex= http://hdl.handle.net/11610/12504
Ετικέτες:	Προσθήκη ετικέτας Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!

_version_	1828460489411133440
author	Βιδάκης, Γρηγόριος - Μ.
author2	Γκρίτζαλης, Στέφανος
author_facet	Γκρίτζαλης, Στέφανος Βιδάκης, Γρηγόριος - Μ.
author_sort	Βιδάκης, Γρηγόριος - Μ.
collection	DSpace
description	Η κοινότητα της ασφάλειας πληροφοριακών συστημάτων έχει δημιουργήσει τις Ομάδες Απόκρισης σε Πληροφοριακά Περιστατικά Ασφάλειας «CSIRTs» ως ένα μηχανισμό άμυνας στις παραβιάσεις των απαιτήσεων ασφάλειας. Ο βασικός σκοπός των ομάδων είναι η μεταξύ τους επικοινωνία ώστε να συνεργαστούν και να συντονιστούν για την ανίχνευση, την ανάλυση και την απόκριση στις παραβιάσεις. Η αποστολή των οργανισμών «FIRST» και «Terena TI» είναι η παροχή ενός αποτελεσματικού και γρήγορου μηχανισμού επικοινωνίας προς τα μέλη τους. Αυτοί οι μηχανισμοί δεν ικανοποιούν όλες τις προδιαγραφές των επικοινωνιών μεταξύ των CSIRTs. Συγκεκριμένα, αποτυγχάνουν να διασφαλίσουν την ιδιωτικότητα και την ανωνυμία των CSIRTs που συμμετέχουν στην επικοινωνία. Επίσης, δεν παρέχουν κεντρική συλλογή και διανομή πληροφοριών, δε βασίζονται σε πρότυπα μορφοποίησης των πληροφοριών και δεν παρέχουν με εύχρηστο και διαφανή τρόπο τη διαχείριση των κρυπτογραφικών κλειδιών και των ψηφιακών πιστοποιητικών. Ο σκοπός της διπλωματικής διατριβής είναι ο σχεδιασμός και η υλοποίηση ενός πλαισίου εργασίας για την επικοινωνία μεταξύ των CSIRTs. Το πλαίσιο εργασίας ικανοποιεί τις προδιαγραφές μιας επιτυχημένης επικοινωνίας εξαλείφοντας τα μειονεκτήματα των υπαρχόντων μηχανισμών επικοινωνίας. Συγκεκριμένα, το πλαίσιο διασφαλίζει την ιδιωτικότητα και την ανωνυμία των CSIRTs με τη χρήση Υποδομής Δημοσίου Κλειδιού της οποίας η Αρχή Πιστοποίησης υποστηρίζει ανώνυμα ψηφιακά πιστοποιητικά. Μια ενδιάμεση οντότητα –εξυπηρετητής- θα αναλαμβάνει να διεκπεραιώσει την επικοινωνία αφού υποκρύπτονται οι εμπιστευτικές πληροφορίες των CSIRTs, όπως είναι η ταυτότητά και τα στοιχεία επικοινωνίας τους. Ο μηχανισμός επικοινωνίας βασίζεται στα πρότυπα IODEF και EISPP CAF προκειμένου να επιτύχει μια κοινή και σαφή κατανόηση των πληροφοριών. Επίσης, παρέχει ευχρηστία στη διαχείριση των κρυπτογραφικών κλειδιών και των ψηφιακών πιστοποιητικών, με διαφανή τρόπο προς τις CSIRTs.Αναλυτικά, η επικοινωνία θα υποστηρίζεται από λίστες ανακληθέντων πιστοποιητικών, από υπηρεσία δημόσιου καταλόγου της Αρχής Πιστοποίησης και από το πρωτόκολλο SSL. Επιπρόσθετα, οι διανεμημένες πληροφορίες θα αποθηκεύονται σε μια κεντρική βάση δεδομένων, παρέχοντας δυνατότητες συλλογής, διανομής, συσχέτισης και στατιστικών σε πραγματικό χρόνο.
id	oai:hellanicus.lib.aegean.gr:11610-12504
institution	Hellanicus
language	Greek
publishDate	2015
record_format	dspace
spelling	oai:hellanicus.lib.aegean.gr:11610-125042022-02-09T11:36:51Z Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας Βιδάκης, Γρηγόριος - Μ. Γκρίτζαλης, Στέφανος Ομάδες απόκρισης περιστατικών ασφάλειας Υποδομή δημόσιου κλειδιού Ανωνυμία στα πληροφοριακά συστήματα Ιδιωτικότητα στα πληροφοριακά συστήματα Πρότυπα μορφοποίησης πληροφοριών Computer security incident response teams Public key infrastructure Computer anonymity Computer privacy Information format standards Computer security Η κοινότητα της ασφάλειας πληροφοριακών συστημάτων έχει δημιουργήσει τις Ομάδες Απόκρισης σε Πληροφοριακά Περιστατικά Ασφάλειας «CSIRTs» ως ένα μηχανισμό άμυνας στις παραβιάσεις των απαιτήσεων ασφάλειας. Ο βασικός σκοπός των ομάδων είναι η μεταξύ τους επικοινωνία ώστε να συνεργαστούν και να συντονιστούν για την ανίχνευση, την ανάλυση και την απόκριση στις παραβιάσεις. Η αποστολή των οργανισμών «FIRST» και «Terena TI» είναι η παροχή ενός αποτελεσματικού και γρήγορου μηχανισμού επικοινωνίας προς τα μέλη τους. Αυτοί οι μηχανισμοί δεν ικανοποιούν όλες τις προδιαγραφές των επικοινωνιών μεταξύ των CSIRTs. Συγκεκριμένα, αποτυγχάνουν να διασφαλίσουν την ιδιωτικότητα και την ανωνυμία των CSIRTs που συμμετέχουν στην επικοινωνία. Επίσης, δεν παρέχουν κεντρική συλλογή και διανομή πληροφοριών, δε βασίζονται σε πρότυπα μορφοποίησης των πληροφοριών και δεν παρέχουν με εύχρηστο και διαφανή τρόπο τη διαχείριση των κρυπτογραφικών κλειδιών και των ψηφιακών πιστοποιητικών. Ο σκοπός της διπλωματικής διατριβής είναι ο σχεδιασμός και η υλοποίηση ενός πλαισίου εργασίας για την επικοινωνία μεταξύ των CSIRTs. Το πλαίσιο εργασίας ικανοποιεί τις προδιαγραφές μιας επιτυχημένης επικοινωνίας εξαλείφοντας τα μειονεκτήματα των υπαρχόντων μηχανισμών επικοινωνίας. Συγκεκριμένα, το πλαίσιο διασφαλίζει την ιδιωτικότητα και την ανωνυμία των CSIRTs με τη χρήση Υποδομής Δημοσίου Κλειδιού της οποίας η Αρχή Πιστοποίησης υποστηρίζει ανώνυμα ψηφιακά πιστοποιητικά. Μια ενδιάμεση οντότητα –εξυπηρετητής- θα αναλαμβάνει να διεκπεραιώσει την επικοινωνία αφού υποκρύπτονται οι εμπιστευτικές πληροφορίες των CSIRTs, όπως είναι η ταυτότητά και τα στοιχεία επικοινωνίας τους. Ο μηχανισμός επικοινωνίας βασίζεται στα πρότυπα IODEF και EISPP CAF προκειμένου να επιτύχει μια κοινή και σαφή κατανόηση των πληροφοριών. Επίσης, παρέχει ευχρηστία στη διαχείριση των κρυπτογραφικών κλειδιών και των ψηφιακών πιστοποιητικών, με διαφανή τρόπο προς τις CSIRTs.Αναλυτικά, η επικοινωνία θα υποστηρίζεται από λίστες ανακληθέντων πιστοποιητικών, από υπηρεσία δημόσιου καταλόγου της Αρχής Πιστοποίησης και από το πρωτόκολλο SSL. Επιπρόσθετα, οι διανεμημένες πληροφορίες θα αποθηκεύονται σε μια κεντρική βάση δεδομένων, παρέχοντας δυνατότητες συλλογής, διανομής, συσχέτισης και στατιστικών σε πραγματικό χρόνο. The IT security community has developed the Computer Security Incident Response Teams «CSIRTs» as a mechanism of defense on the intrusions in the IT security requirements. The main purpose of CSIRTs is the communication between them, to cooperate and coordinate the detection, the analysis and the response in intrusions. The mission of the Forum of Incident Response and Security Teams “FIRST” and Terena Trusted Introducer “Terena TI” is the provision of an efficient and quick communication function between theirs members, but they do not fulfill all the communication specifications. In particular, the privacy and the anonymity of the CSIRTs are not ensured. Besides, the existing implementations are not based on information format standards to provide unambiguous understanding of the information, nor they provide a universal information collection and distribution. The implementations are also lacking of usability in the cryptographic keys and digital certificates management. The objective of this paper is the design and the implementation of a framework, to establish a secure communication between the CSIRTs and to overcome the disadvantages of the existing implementations. This framework introduces a Certificate Authority with anonymous certificates to ensure the privacy and the anonymity of the CSIRTs. Furthermore, due to the fact that the CSIRTs confidential information (e.g. identities, communication information) is secret, this framework introduces an intermediate entity/server to establish the communication between them. The communication function of this framework is based on the IODEF and on the EISPP CAF standards, to achieve a common and unambiguous understanding of the information. This framework also provides transparency and management usability of the cryptographic keys and the digital certificates. In particular, this framework supports certificate revocation lists, Certificate Authority public folder service and SSL protocol. Additionally, this framework introduces a centralized database for information collection, distribution, correlation and statistical analysis, in real time. 2015-11-18T10:39:46Z 2015-11-18T10:39:46Z 2006 https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%92%CE%B9%CE%B4%CE%AC%CE%BA%CE%B7%CF%82%2C+%CE%93%CF%81%CE%B7%CE%B3%CF%8C%CF%81%CE%B9%CE%BF%CF%82&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%92%CE%B9%CE%B4%CE%AC%CE%BA%CE%B7%CF%82%2C+%CE%93%CF%81%CE%B7%CE%B3%CF%8C%CF%81%CE%B9%CE%BF%CF%82&OpacLanguage=gre&Profile=Default&EncodedRequest=22ADFA7D2D1914F6DF2AF694Y8EFEDA&EncodedQuery=22ADFA7D2D1914F6DF2AF694Y8EFEDA&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex= http://hdl.handle.net/11610/12504 el Σάμος
spellingShingle	Ομάδες απόκρισης περιστατικών ασφάλειας Υποδομή δημόσιου κλειδιού Ανωνυμία στα πληροφοριακά συστήματα Ιδιωτικότητα στα πληροφοριακά συστήματα Πρότυπα μορφοποίησης πληροφοριών Computer security incident response teams Public key infrastructure Computer anonymity Computer privacy Information format standards Computer security Βιδάκης, Γρηγόριος - Μ. Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας
title	Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας
title_full	Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας
title_fullStr	Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας
title_full_unstemmed	Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας
title_short	Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας
title_sort	δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας
topic	Ομάδες απόκρισης περιστατικών ασφάλειας Υποδομή δημόσιου κλειδιού Ανωνυμία στα πληροφοριακά συστήματα Ιδιωτικότητα στα πληροφοριακά συστήματα Πρότυπα μορφοποίησης πληροφοριών Computer security incident response teams Public key infrastructure Computer anonymity Computer privacy Information format standards Computer security
url	https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%92%CE%B9%CE%B4%CE%AC%CE%BA%CE%B7%CF%82%2C+%CE%93%CF%81%CE%B7%CE%B3%CF%8C%CF%81%CE%B9%CE%BF%CF%82&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%92%CE%B9%CE%B4%CE%AC%CE%BA%CE%B7%CF%82%2C+%CE%93%CF%81%CE%B7%CE%B3%CF%8C%CF%81%CE%B9%CE%BF%CF%82&OpacLanguage=gre&Profile=Default&EncodedRequest=22ADFA7D2D1914F6DF2AF694Y8EFEDA&EncodedQuery=22ADFA7D2D1914F6DF2AF694Y8EFEDA&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex= http://hdl.handle.net/11610/12504
work_keys_str_mv	AT bidakēsgrēgoriosm dēmiourgiaplaisiouergasiasstēnepikoinōniatōnomadōnapokrisēsperistatikōnasphaleias

Δημιουργία πλαισίου εργασίας στην επικοινωνία των ομάδων απόκρισης περιστατικών ασφάλειας

Παρόμοια τεκμήρια