Différence entre confidentialité et sécurité

Confidentialité vs sécurité
 

La différence entre confidentialité et sécurité peut être un peu déroutante, car sécurité et confidentialité sont deux termes interdépendants. Dans le monde des technologies de l'information, assurer la sécurité signifie fournir trois services de sécurité: confidentialité, intégrité et disponibilité. Confidentialité ou vie privée dans l'un d'entre eux. La confidentialité n’est donc qu’un élément de la sécurité. La confidentialité ou la confidentialité signifie garder quelque chose de secret lorsque le secret n'est connu que par les parties prévues. La technique la plus utilisée pour assurer la confidentialité est le cryptage. Pour fournir d'autres techniques de services de sécurité telles que les fonctions de hachage, des pare-feu sont utilisés.

Quelle est la sécurité?

Le mot sécurité en ce qui concerne les technologies de l’information fait référence à assurer la confidentialité, l'intégrité et la disponibilité des trois services de sécurité. La confidentialité consiste à dissimuler des informations à des tiers non autorisés. L'intégrité signifie empêcher toute altération ou modification non autorisée des données. La disponibilité signifie fournir le service aux parties autorisées sans aucune interruption. Des attaques telles que l’espionnage, où l’attaquant écoute un message envoyé par une personne à une autre, constituent une menace pour la confidentialité. Des techniques telles que le cryptage sont utilisées pour assurer la sécurité contre de telles attaques. Dans le chiffrement, le message d'origine est modifié en fonction d'une clé et sans la clé, l'attaquant ne pourra pas lire le message. Seules les parties prévues reçoivent la clé via un canal sécurisé afin qu’elles ne puissent que lire. AES, DES, RSA et Blowfish sont parmi les algorithmes de cryptage les plus connus..

Les attaques telles que la modification, le camouflage, la relecture et la répudiation sont des attaques qui menacent l'intégrité. Par exemple, supposons que quelqu'un envoie une demande en ligne à une banque et que quelqu'un tape le message en cours de route, le modifie et l'envoie à la banque. Une technique appelée hachage est utilisée pour assurer la sécurité contre de telles attaques. Ici, une valeur de hachage est calculée en fonction du contenu du message à l'aide d'un algorithme de hachage tel que MD5 ou SHA et envoyée avec le message. Si quelqu'un modifie même le message d'origine, la valeur de hachage change et peut donc détecter un tel changement. Des attaques telles que les attaques par déni de service menacent la disponibilité. Par exemple, imaginons une situation dans laquelle des millions de demandes erronées sont envoyées à un serveur Web jusqu'à ce que celui-ci soit arrêté ou que le temps de réponse devienne trop long. Des techniques telles que les pare-feu sont utilisées pour prévenir de telles attaques. La sécurité signifie donc assurer la confidentialité, l'intégrité et la disponibilité des trois services à l'aide de diverses technologies telles que le cryptage et les fonctions de hachage.

Qu'est-ce que la confidentialité??

La vie privée est un terme similaire pour confidentialité. Ici seulement les parties prévues ou autorisées devraient pouvoir partager des secrets tandis que les parties non autorisées ne peuvent pas être en mesure de découvrir les secrets. La confidentialité est l’un des aspects les plus importants et les plus critiques de la sécurité. En cas d'atteinte à la vie privée, la sécurité est affectée. La vie privée fait donc partie de la sécurité. La sécurité implique la fourniture de services tels que la confidentialité (confidentialité), l'intégrité et la disponibilité, tandis que la confidentialité est l'un de ces services relevant de la sécurité. Dans une entreprise donnée, un siège social communique avec la succursale par Internet. Si un pirate informatique peut acquérir des informations sensibles, la confidentialité est perdue. Ainsi, des techniques telles que le cryptage sont utilisées pour protéger la confidentialité. Désormais, les employés des deux côtés connaissent une clé secrète qu’ils ne connaissent que et toute communication ne peut être décodée qu’en utilisant cette clé. Désormais, un pirate informatique ne peut accéder aux informations sans la clé. Ici, la confidentialité dépend de la confidentialité de la clé. La vie privée peut également concerner une seule personne. Un individu peut disposer de données dont il a besoin pour rester privé. Ainsi, dans une telle situation également, le cryptage peut aider à assurer la confidentialité.

Une bannière de confidentialité

Quelle est la différence entre confidentialité et sécurité?

• La sécurité signifie la fourniture de trois services de confidentialité, intégrité et disponibilité. La confidentialité ou la confidentialité est l'un de ces services de sécurité. Donc, la sécurité est un terme générique où la vie privée en fait partie.

• La sécurité peut être plus coûteuse que la simple protection de la confidentialité, car la sécurité implique également des services autres que la confidentialité..

• Une atteinte à la vie privée signifie également une atteinte à la sécurité. Mais une atteinte à la sécurité ne signifie pas toujours une atteinte à la vie privée.

Résumé:

Confidentialité vs sécurité

La sécurité est un vaste domaine où la confidentialité ou la vie privée en fait partie. Outre la confidentialité, la sécurité signifie également la fourniture de deux autres services, à savoir l'intégrité et la disponibilité. Pour assurer la confidentialité, la technique la plus utilisée est le cryptage. La confidentialité signifie que quelque chose est gardé secret parmi les personnes autorisées. Si le secret est divulgué, il s'agit d'une violation de la vie privée et, en retour, d'une violation de la sécurité.

Images de courtoisie:

  1. Attributs de sécurité de l'information par  JohnManuel (CC BY-SA 3.0)
  2. Bannière de confidentialité par Yoel Ben-Avraham (CC BY-ND 2.0)