Wyniki wyszukiwania - BazTech

1

A brief overview of basic inference attacks and protection controls for statistical databases

Dzięgielewska O., Szarfrański B.

Computer Science and Mathematical Modelling

|

2016

|

No. 4

19--24

EN

With cyber-attacks on the dramatic rise in the recent years, the number of entities which realize the necessity of protecting their IT assets increases. Individuals are more aware of the potential threats and demand high level of security from the business entities having access to their personal and private data. Such entities have legal obligations to satisfy the confidentiality when processing sensitive data, but many fails to do so. Keeping the statistical data private is a challenge as the approach to the security breaches slightly differs from the classical understanding of data disclosure attacks. The statistical disclosure can be achieved using inference attacks on the not-effectively protected assets. Such attacks do not target the database access itself, i.e. are performed from a perspective of an internal user, but the statistical interface used to retrieve the statistical data from the database records. This paper sums up basic types of inference attacks classifying them in the CVSS standard and provides a series of fundamental countermeasures which can be undertaken to mitigate the risk of performing successful attack.

PL

Wraz ze wzrostem liczby cyberataków w ostatnich latach, zwiększa się również liczba podmiotów, które uświadamiają sobie konieczność ochrony swoich zasobów teleinformatycznych. Ludzie są coraz bardziej świadomi potencjalnych zagrożeń i wymagają wysokiego poziomu bezpieczeństwa od instytucji, które mają dostęp do ich poufnych danych. Podmioty przetwarzające dane wrażliwe podlegają procedurom i regulacjom prawnym nakładającym obowiązek zachowania poufności przy przetwarzaniu danych wrażliwych, ale wiele z nich nie robi tego skutecznie. Podejście do łamania zabezpieczeń i utraty poufności w statystycznych bazach danych różni się od klasycznego rozumienia ataków skierowanych na ujawnienie danych wrażliwych i dlatego osiągnięcie pełnej poufności danych statystycznych jest nadal wyzwaniem. Naruszenie poufności danych statystycznych może zostać osiągnięte za pomocą ataków sterowania wnioskowaniem skierowanych na nieskutecznie zabezpieczone bazy danych. Takie ataki nie są kierowane na sam dostęp do bazy danych, są wykonywane z perspektywy użytkownika z prawami dostępu do bazy danych i skierowane na interfejs statystyczny wykorzystywany do pobierania danych statystycznych z bazy danych. Artykuł podsumowuje podstawowe typy ataków sterowania wnioskowaniem, klasyfikując je w standardzie CVSS, i omawia kluczowe metody ochrony, które mogą zostać wykorzystane w celu zmniejszenia ryzyka przeprowadzenia skutecznego ataku.

2

Cloud architecture for logistic services

Korczak J., Lipiński P.

Polish Journal of Management Studies

|

2013

|

Vol. 8

132--140

EN

This paper concerns organization of the local cloud computing environment at the Wroclaw University of Economics, developed in the framework of the LOGICAL research project. In particular the architecture of the environment, the implementation of main components of the environment are described as well as their references to the global cloud computing environment and the general architecture of the VMWare platform.

PL

Artykuł przedstawia organizację chmury obliczeniowej zaprojektowanej w ramach projektu LOGICAL (program Central Europe) i wdrożonej na Uniwersytecie Ekonomicznym we Wrocławiu. W szczególności opisano architekturę platformy, jej główne komponenty i usługi oraz platformę VMWare. Przedstawiona chmura obliczeniowa jest zorientowana na usługi i aplikacje dla małych i średnich przedsiębiorstw logistycznych w Europie Centralnej. Projekt LOGICAL jest w trakcie realizacji, jego zakończenie planuje się na koniec 2014 roku.

3

Privacy-preserving data mining, sharing and publishing

Pasierb K., Kajdanowicz T., Kazienko P.

Journal of Medical Informatics & Technologies

|

2011

|

Vol. 18

69--76

EN

The goal of the paper is to present different approaches to privacy-preserving data sharing and publishing in the context of e-health care systems. In particular, the literature review on technical issues in privacy assurance and current real-life high complexity implementation of medical system that assumes proper data sharing mechanisms are presented in the paper.

4

Narzędzia i technologie ochrony danych

Busłowska E.

Logistyka

|

2010

|

nr 2

PL

Informacja jako największe dobro każdej instytucji powinna podlegać ochronie przed niepowołanym dostępem, zniszczeniem lub nieautoryzowaną zmianą. W artykule przedstawione są aspekty bezpieczeństwa, typy zagrożeń danych oraz metody ich ochrony.

EN

Information as the greatest good of each institution should be protected from unauthorized access, destruction, or unauthorized alteration. The paper presents aspects of security, types of threats and methods of data protection.

5

Wymiana informacji w systemach związanych z bezpieczeństwem

Łukasik Z., Nowakowski W.

Logistyka

|

2008

|

nr 6

CD-CD

PL

Komputerowe systemy sterowania ruchem kolejowym będące systemami rozproszonymi wykorzystują powszechnie technologie sieciowe. Wymiana informacji w systemach bezpieczeństwa musi uwzględniać zalecenia norm, które definiują bezpieczną komunikację w zamkniętych i otwartych układach transmisyjnych. Niniejszy artykuł ma na celu przybliżenie tej tematyki oraz omówienie podstawowych metod zapewnienia integralności i poufności danych.

EN

Computer railway control systems, which are dispersed ones, commonly use net technologies. In safety related systems information exchange, has to take into consideration the standards recommendations, which define the safety related communication in close and open transmission systems. The aim of this article is to bring nearer this subject matter and discuss the basic methods of ensuring integrity and confidentiality of data.