Inhoudsopgave:
- Definitie - Wat betekent Data At Rest Protection (DARP)?
- Techopedia verklaart Data At Rest Protection (DARP)
Definitie - Wat betekent Data At Rest Protection (DARP)?
Bescherming gegevens in rust verwijst naar beveiligingsprocedures rond gegevens die op een stabiel medium worden opgeslagen. Deze gegevens in rust staan in contrast met gegevens in andere toestanden, zoals gegevens die worden gebruikt. Bescherming tegen gegevens in rust helpt bedrijven of andere controlerende partijen ervoor te zorgen dat opgeslagen gegevens niet kwetsbaar zijn voor hacking of andere ongeautoriseerde toegang.
Techopedia verklaart Data At Rest Protection (DARP)
Basisgegevens bij rustprocedures omvatten vaak krachtige gegevenscodering. Wachtwoordbeveiliging en andere toegangsprotocollen kunnen ook worden gebruikt. Sommige experts stellen voor om de volledige gegevensset op een opslagmedium te coderen, waarvoor mogelijk veel bronnen nodig zijn, of om verschillende soorten gegevens te evalueren om te zien welke gegevenssets moeten worden beschermd.
Sommige aspecten van gegevens in rustbescherming zijn eenvoudiger dan andere. Het is over het algemeen haalbaar voor een IT-beheerder om een gecodeerd opslagmedium in te stellen. Problemen rond afneembare media zijn echter veel moeilijker op te lossen. Beheerders moeten nadenken over de vraag of een gebruiker een flashdrive of een ander verwijderbaar USB-apparaat zou kunnen aansluiten en gegevens in een niet-gecodeerde vorm kan krijgen. Omdat het moeilijk is om gegevens in rustbescherming volledig te implementeren zonder het vermogen van werknemers om hun werk te doen, te belemmeren, vertrouwen bedrijven vaak op interne training en zorgvuldige screening van sollicitanten, evenals op meerdere niveaus beveiligde beveiligingsprotocollen.
Naast zorgen over de afneembare media en andere moeilijkere IT-beveiligingspuzzels, zijn experts het ook niet eens over de vraag of codering echt effectief is in verschillende soorten gegevensbeschermingssituaties. Sommigen wijzen erop dat codering oorspronkelijk is ontwikkeld en geëvolueerd als een middel om berichten tijdens het transport te beschermen, en niet voor het beschermen van enorme databases. Ingenieurs voor gegevensbeveiliging hebben geavanceerde processen moeten bedenken die alleen bepaalde gegevenssets coderen, coderingssleutels gescheiden houden van gecodeerde gegevens en bepaalde soorten problemen behandelen die verband houden met de behoefte aan toegang, zoals waar snuffelaars met toetsen of sleutelloggers kunnen onderscheppen niet-gecodeerde of gedecodeerde informatie terwijl deze via internet wordt verzonden.
