Legacy Σύστημα Ασφαλείας & ανησυχίες Προστασίας Προσωπικών Δεδομένων

Ένα σύστημα υπολογιστή κληρονομιά είναι μια ξεπερασμένη από τα πρότυπα της τεχνολογίας , αλλά εξακολουθεί να εφαρμόζεται , συνήθως από μια επιχείρηση . Υπάρχουν πολλοί λόγοι για μια επιχείρηση να συνεχίσει να χρησιμοποιεί ένα σύστημα κληρονομιά . Η επιχείρηση μπορεί να επενδύσει ένα μεγάλο μέρος των πόρων και του χρόνου σε ένα συγκεκριμένο σύστημα . Το σύστημα κληρονομιά μπορεί να είναι εξαιρετικά φιλικό προς το χρήστη . Το σύστημα μπορεί να κατέχει τεράστιες ποσότητες δεδομένων που θα ήταν δύσκολο να μεταφερθούν . Αυτά τα συστήματα κληρονομιά εγείρουν μια σειρά από ανησυχίες για την ασφάλεια . Τύποι Συστήματα Legacy
Η

Ένας τύπος του συστήματος κληρονομιά είναι ένα mainframe και τον τερματικό σταθμό διαμόρφωση στην οποία όλες οι πληροφορίες είναι σε επεξεργασία από τον κεντρικό υπολογιστή ? Οι ακροδέκτες χρησιμοποιούνται απλώς για την εισαγωγή των δεδομένων . Άλλα συστήματα κληρονομιά αποτελείται από υπολογιστές client /server . Στα συστήματα client /server , οι επιμέρους υπολογιστές-πελάτες είναι πλήρως λειτουργικό προσωπικούς υπολογιστές , αλλά τα δεδομένα είναι ως επί το πλείστον είναι αποθηκευμένα στον υπολογιστή του διακομιστή . Συστήματα του δικτύου βασίζεται σε πρόγραμμα περιήγησης είναι ένας τρίτος τύπος σύστημα κληρονομιά .
Εικόνων έλλειψη κρυπτογράφησης
Η

Επειδή τα πρώτα mainframe /συστήματα τερματικό ήταν φυσικά συνδεδεμένη , υπήρχε πολύ λίγη ανάγκη για την ανησυχία ασφάλειας . Τα δεδομένα που αποστέλλονται απευθείας από το τερματικό στον κεντρικό υπολογιστή , χωρίς την ανάγκη για την κρυπτογράφηση. Ωστόσο , με τις σύγχρονες δυνατότητες του δικτύου , αυτή η έλλειψη κρυπτογράφησης δεδομένων μπορεί να παρουσιάσει ένα σημαντικό κίνδυνο για την ασφάλεια των δεδομένων .

Η Terminal άμιλλας
Η

Ένα άλλο σημαντικό πρόβλημα σε ένα mainframe /τερματικό σύστημα κληρονομιά είναι εξομοίωσης τερματικού . Χρησιμοποιώντας ένα σύγχρονο λογισμικό , οι επιτιθέμενοι μπορούν να μιμηθεί ένα τερματικό . Οι επιτιθέμενοι μπορούν εισόδου ανακριβείς ή επιβλαβών πληροφοριών , καθώς και τη λήψη πληροφοριών από τον υπολογιστή mainframe .
Εικόνων Ανησυχίες Ανθρώπινης Ασφάλειας
Η

Το κύριο μέλημα σε mainframe /τερματικό συστήματα ηλεκτρονικών υπολογιστών είναι το ανθρώπινο στοιχείο . Τα άτομα μπορεί να αποκαλύψει τους κωδικούς πρόσβασης του συστήματος τους , καθιστώντας την ταυτότητα του χρήστη και τη διαχείριση της συνόδου πολύ πιο περίπλοκο .
Εικόνων αποθήκευσης για τους υπολογιστές πελάτη
Η

Ιδανικά, σε συστήματα πληροφορικής κληρονομιά client /server , πληροφορίες θα πρέπει όλα να αποθηκεύονται στον υπολογιστή του διακομιστή . Ωστόσο , τα δεδομένα αποθηκεύονται συνήθως σε υπολογιστές-πελάτες για λόγους ευκολίας ή λόγω της αργής ανταπόκρισης του δικτύου . Αυτό μπορεί να προκαλέσει μεγάλες ανησυχίες για την ασφάλεια , όπως οι υπολογιστές-πελάτες είναι συχνά πολύ λιγότερο ασφαλείς από τον υπολογιστή του διακομιστή .
Εικόνων Ενημέρωση λογισμικού Ανησυχίες
Η

Όταν το λογισμικό ενημερώνεται σε μια client /server συστήματος , είναι ζωτικής σημασίας να ενημερώνονται όλοι οι πελάτες . Η έλλειψη ομοιομορφίας στην ενημερωμένη έκδοση λογισμικού δημιουργεί προβλήματα ασφάλειας , όπως servers συχνά επιτρέπουν την προς τα πίσω συμβατότητα με το παλιό λογισμικό . Οι επιτιθέμενοι μπορούν να εκμεταλλευτούν αυτήν την αδυναμία , που μοιάζουν με έναν υπολογιστή-πελάτη με ξεπερασμένο λογισμικό . Ο διακομιστής επιτρέπει την πρόσβαση στον εισβολέα , δημιουργούν τεράστιες ανησυχίες για την ασφάλεια .
Εικόνων πλαστογράφηση
Η

περισσότεροι κληρονομιά client /server συστήματα απαιτούν πιστοποίηση χρήστη μόνο κατά την έναρξη της συνόδου . Η αδυναμία αυτή στην άδεια μπορεί να αξιοποιηθεί από τους εισβολείς μέσω " πλαστογράφηση ", ή μιμούμενοι μια νόμιμη θέση εργασίας που είχε προηγουμένως συνδεθεί . Spoofing είναι επίσης μια κύρια ανησυχία με βάση το Διαδίκτυο συστήματα κληρονομιά .
Εικόνων Διακοπή
Η

συστήματα ηλεκτρονικών υπολογιστών πελάτη /διακομιστή επιτρέπουν μόνο στοιχεία που πρέπει να ανακοινώνονται όταν η συναλλαγή έχει ολοκληρωθεί. Πληροφορίες που δεν είναι σωστά σταλεί αποβάλλεται από το σύστημα. Οι επιτιθέμενοι μπορούν να διακόψουν τη σύνδεση μεταξύ του πελάτη και του διακομιστή υπολογιστές , προκαλώντας τα δεδομένα να είναι μη απεσταλμένα τον υπολογιστή του διακομιστή . Ο πελάτης μπορεί να πιστεύουν ότι οι πληροφορίες που έχει τεθεί, αλλά τα δεδομένα διαγράφονται από το σύστημα .
Η
εικόνων