Différence entre confidentialité et sécurité

Table des matières:

Différence entre confidentialité et sécurité
Différence entre confidentialité et sécurité

Vidéo: Différence entre confidentialité et sécurité

Vidéo: Différence entre confidentialité et sécurité
Vidéo: c'est quoi la confidentialité, l'intégrité et la disponibilité (CIA) 2024, Juillet
Anonim

Confidentialité vs Sécurité

La différence entre confidentialité et sécurité peut être un peu déroutante car la sécurité et la confidentialité sont deux termes interdépendants. Dans le monde des technologies de l'information, assurer la sécurité signifie fournir trois services de sécurité: la confidentialité, l'intégrité et la disponibilité. Confidentialité ou vie privée dans l'un d'eux. Ainsi, la confidentialité n'est qu'une partie de la sécurité. La vie privée ou la confidentialité signifie garder quelque chose de secret où le secret n'est connu que des parties visées. La technique la plus utilisée pour assurer la confidentialité est le cryptage. Pour fournir d'autres techniques de services de sécurité telles que des fonctions de hachage, des pare-feux sont utilisés.

Qu'est-ce que la sécurité ?

Le mot sécurité en ce qui concerne les technologies de l'information fait référence à la fourniture des trois services de sécurité confidentialité, intégrité et disponibilité. La confidentialité consiste à dissimuler des informations à des parties non autorisées. L'intégrité signifie empêcher toute altération ou modification non autorisée des données. La disponibilité signifie fournir le service aux parties autorisées sans aucune interruption. Les attaques telles que l'espionnage, où l'attaquant écoute un message envoyé par une personne à une autre, provoquent des menaces à la confidentialité. Des techniques telles que le cryptage sont utilisées pour assurer la sécurité contre de telles attaques. Dans le chiffrement, le message d'origine est modifié en fonction d'une clé et sans la clé, un attaquant ne pourra pas lire le message. Seules les parties concernées reçoivent la clé via un canal sécurisé afin qu'elles ne puissent que lire. AES, DES, RSA et Blowfish sont parmi les algorithmes de cryptage les plus connus.

Les attaques telles que la modification, le masquage, la relecture et la répudiation sont des attaques qui menacent l'intégrité. Par exemple, supposons que quelqu'un envoie une demande en ligne à une banque et que quelqu'un écoute le message en cours de route, le modifie et l'envoie à la banque. Une technique appelée hachage est utilisée pour assurer la sécurité contre de telles attaques. Ici, une valeur de hachage est calculée en fonction du contenu du message à l'aide d'un algorithme de hachage comme MD5 ou SHA et envoyée avec le message. Si quelqu'un apporte ne serait-ce qu'une petite modification au message d'origine, la valeur de hachage changera et pourra donc détecter un tel changement. Les attaques telles que les attaques par déni de service menacent la disponibilité. Par exemple, disons une situation où des millions de fausses requêtes sont envoyées à un serveur Web jusqu'à ce qu'il soit en panne ou que le temps de réponse devienne trop long. Des techniques telles que les pare-feux sont utilisées pour empêcher de telles attaques. La sécurité signifie donc assurer la confidentialité, l'intégrité et la disponibilité des trois services à l'aide de diverses technologies telles que le cryptage et les fonctions de hachage.

Différence entre confidentialité et sécurité
Différence entre confidentialité et sécurité

Qu'est-ce que la confidentialité ?

Confidentialité est un terme similaire pour la confidentialité. Ici, seules les parties prévues ou autorisées devraient pouvoir partager des secrets tandis que les parties non autorisées ne peuvent pas être en mesure de découvrir les secrets. La confidentialité est l'une des choses les plus importantes et les plus critiques lorsqu'il s'agit d'assurer la sécurité. S'il y a une atteinte à la vie privée, la sécurité est affectée. La confidentialité fait donc partie de la sécurité. La sécurité implique la fourniture de services tels que la confidentialité (vie privée), l'intégrité et la disponibilité, tandis que la confidentialité est l'un de ces services relevant de la sécurité. Supposons que dans une certaine entreprise, un siège social communique avec la succursale via Internet. Si un pirate informatique peut acquérir des informations sensibles, la confidentialité est perdue. Ainsi, des techniques telles que le cryptage sont utilisées pour protéger la confidentialité. Désormais, les employés des deux côtés connaissent une clé secrète qu'eux seuls connaissent et toute communication ne peut être décodée qu'à l'aide de cette clé. Désormais, un pirate ne peut pas accéder aux informations sans la clé. Ici, la confidentialité dépend de la confidentialité de la clé. La vie privée peut également concerner une seule personne. Un individu peut avoir des données qu'il doit garder privées pour lui-même. Ainsi, dans une telle situation également, le cryptage peut aider à assurer cette confidentialité.

Quelle est la différence entre confidentialité et sécurité ?

• La sécurité fait référence à la fourniture de trois services de confidentialité, d'intégrité et de disponibilité. La vie privée ou la confidentialité est l'un de ces services de sécurité. Ainsi, la sécurité est un terme générique dans lequel la confidentialité en fait partie.

• Assurer la sécurité peut être plus coûteux que de simplement assurer la confidentialité, car la sécurité implique également des services autres que la confidentialité.

• Une violation de la vie privée signifie également une violation de la sécurité. Mais une violation de la sécurité ne signifie pas toujours une violation de la vie privée.

Résumé:

Confidentialité vs Sécurité

La sécurité est un vaste domaine où la confidentialité ou la vie privée en fait partie. Outre la confidentialité, assurer la sécurité signifie également fournir deux autres services, à savoir l'intégrité et la disponibilité. Pour assurer la confidentialité, la technique la plus utilisée est le cryptage. La confidentialité signifie que quelque chose est gardé secret entre les seules personnes autorisées. Si le secret est divulgué, il s'agit d'une violation de la vie privée et, en retour, d'une violation de la sécurité.

Conseillé: