Otkrivanje osjetljivih podataka u relacijskim bazama podataka

diplomski rad

• Naslov (engleski): Sensitive Data Discovery in Relational Databases
• Autor: Marko Urh
• Mentor: Boris Milašinović (mentor)
• Član povjerenstva: Boris Milašinović (predsjednik povjerenstva)
• Član povjerenstva: Vedran Mornar (član povjerenstva)
• Član povjerenstva: Mirjana Domazet-Lošo (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-07-05, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

S obzirom na med¯usobnu povezanost koja postoji danas izmed¯u poslovnih procesa i
kako veliˇcina organizacije raste, podaci su postavljeni u nekoliko sustava, aplikacija,
baza podataka i zajedniˇckih datoteka, ˇcine´ci njegovu zaštitu, provjeru autentiˇcnosti i
povjerljivosti zajedno s potrebom da se pridržavaju propisa, zadovoljavaju zahtjeve te
da se minimizira rizik podataka. Kako bi se zadovoljile te potrebe, fokus mora biti
preusmjeren na podatke. Tradicionalna sigurnosna rješenja koja se usredotoˇcuju na
vanjsku prijetnju nisu odgovor. Potrebna je tehnologija usmjerena na podatke.
Navedeni scenariji se mogu dogoditi i u kontekstu spajanja, širenja ili kada su naslijed
¯eni sustavi nadmašili svoje izvorne vlasnike. Kao rezultat toga, osjetljivi podaci
mogu postojati izvan znanja osobe koja trenutno posjeduje te podatke. Ovo je ˇcest
ali vrlo ranjiv scenarij jer ne možete zaštititi osjetljive podatke, osim ako ne znate da
postoje.
Razumijevanje gdje se nalaze podaci je temelj ˇcvrstog okvira za procjenu upravljanja
i rizika usklad¯enosti. Stoga se procesi otkrivanja i klasifikacije postaju važna i kriti
ˇcna komponenta ublažavanja rizika kako veliˇcina organizacije raste, a osjetljive informacije
poput brojeva kreditnih kartica i osobnih financijskih podataka šire se na više
lokacija.

Sažetak (engleski)

Considering the interconnectivity that exists today between business processes and
as the size of an organization grows, data is placed in several systems, applications,
databases, and shared files, making its protection, authentication, and confidentiality
along with the need to comply with regulations, meet auditor demands, and minimize
data risk adds to the challenge. To meet these needs, the focus must shift to the data
itself. Traditional security solutions that focus on the external threat are not the answer.
Data-focused technology is required.
This can also often happen in the context of mergers and acquisitions (expanding) or
when legacy systems have outlasted their original owners. As a result, sensitive data
may exist beyond the knowledge of the person who currently owns that data. This is
a common yet extremely vulnerable scenario, since you cannot protect sensitive data
unless you know it exists.
Understanding where data is located is the foundation of a sound framework for assessing
governance and compliance risk. Therefore, discovery and classification processes
become important and critical component of risk mitigation as the size of an organization
grows and sensitive information like credit card numbers and personal financial
data propagate to multiple locations.

• Ključne riječi: Otkrivanje podataka; GDPR; Zaštita podataka; Programska naaliza; Europska regulativa; Relacijske baze podataka; Osjetljivi podaci
• Ključne riječi (engleski): Data discovery; GDPR; Data protection; Software analysis; European regulative; Relational databases; Sensitive data
• Jezik: engleski
• URN:NBN: urn:nbn:hr:168:493084
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-14 01:46:30