Fortrolighed vs. Integritet

Hvorfor de er forskellige

Fortrolighed handler om, hvem der kan se informationen; integritet handler om, hvorvidt den er blevet ændret.

Grundbegreber

At sikre, at kun de rette personer kan se en given information.

Formelt

Egenskaben, at information ikke gøres tilgængelig eller videregives til personer, systemer eller processer, der ikke har lov til at få den - uanset om den er gemt, er på vej eller bliver printet.

Forklaret enkelt

Som et lukket brev - adressen står udenpå, men kun den, brevet er til, bør læse indholdet.

I praksis

I en kommunes HR-system kan lønoplysninger kun ses af lønkontoret og den enkelte medarbejders egen leder - ikke af kolleger i andre afdelinger.

Hvorfor det betyder noget

Når hemmelig information først er lækket, kan den ikke hentes tilbage, og et læk af personoplysninger skal anmeldes til myndighederne og kan give bøder og varig skade på tilliden.

Integritet

Grundbegreber

At sikre, at information forbliver korrekt og fuldstændig og ikke ændres ved et uheld eller uden tilladelse.

Formelt

Egenskaben, at information er nøjagtig og fuldstændig, og at enhver ændring kun foretages af dem, der har lov, og på en måde, der kan opdages. Hashing og digitale signaturer bruges ofte til at vise, at intet er ændret.

Forklaret enkelt

Som et opskriftskort - hvis nogen i al stilhed retter “lidt salt” til “en hel kop salt”, ødelægger alle, der følger det, retten uden at vide hvorfor.

I praksis

En angriber, der har fået adgang til en leverandørs mailboks, ændrer kontonummeret på en faktura til en kommune, og en medarbejder i økonomiafdelingen betaler et stort beløb til den forkerte konto.

Hvorfor det betyder noget

Beslutninger, betalinger og selv medicinsk behandling bygger på, at data er rigtige; forkerte data kan gøre mere skade end manglende data, fordi ingen stiller spørgsmål ved dem.

Fælles forbindelser

TLS CIA-triaden