למה זה חשוב
הגדירו מפני מי אתם מגינים, לאילו מכשירים, חשבונות ועותקים יש לו גישה, ומה יהיו תוצאות החשיפה; אחר כך בחרו אמצעים שמתאימים לנתיבי הגישה האלה.
תהליך עבודה מעשי
- הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.
- בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.
- אמתו גישה, ייצוא ושחזור לאחר נעילה מלאה.
- תעדו מה נשאר מחוץ להגנה והסירו עותקים מיותרים בזהירות.
מגבלות ומקרי כשל
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
התחילו בפריט שאינו רגיש: „הגדירו תחילה את גבול ההגנה ואת כל העותקים הרלוונטיים.” לאחר מכן בצעו את הבדיקה הבאה: „בדקו את הפעולה עם פריט שאינו רגיש לפני שמסתמכים עליה.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה היא הצפנה
- למחוק את המקור לפני בדיקת גיבוי ושחזור
- לשכוח עותקים בענן, בהודעות או אצל נמענים
מה העיקרון החשוב בנושא „בניית מודל איומים לתמונות פרטיות”?
הגדירו מפני מי אתם מגינים, לאילו מכשירים, חשבונות ועותקים יש לו גישה, ומה יהיו תוצאות החשיפה; אחר כך בחרו אמצעים שמתאימים לנתיבי הגישה האלה.
מה צריך לבדוק לפני שמסתמכים על „בניית מודל איומים לתמונות פרטיות”?
לאחר נעילה מלאה, פתחו את הפריט המוגן, מצאו כל עותק שנותר ובדקו שחזור לפני מחיקת מקור שאין לו תחליף.