Скачать или смотреть Модель Biba: обеспечение целостности данных

В мире кибербезопасности обеспечение целостности данных так же важно, как и защита конфиденциальности. Знакомьтесь с моделью Biba — системой безопасности, ориентированной на сохранение точности, достоверности и защиты данных от искажений.

В отличие от модели Bell LaPadula, которая ориентирована на конфиденциальность, модель Biba отдаёт приоритет целостности данных, гарантируя, что данные с более низким уровнем целостности не повреждают и не компрометируют объекты с более высоким уровнем целостности.

Вот краткое описание того, как это работает:
👉🏻Запрет чтения вниз: Субъект не может читать данные с более низким уровнем целостности.
👉🏻Запрет записи вверх: Субъект не может записывать данные с более высоким уровнем целостности.
👉🏻Запрет доступа от субъектов более низкого уровня: Субъекты не могут запрашивать доступ у субъектов более низкого уровня.

Эти правила гарантируют, что только доверенные, проверенные данные влияют на критически важные системы и решения.

Представьте себе это до появления Biba: сотрудники могли копировать данные из любого источника, как доверенного, так и недоверенного, в критически важные финансовые отчёты. Единственная непроверенная запись низкого качества может легко попасть в отчёты высокого уровня, что потенциально может привести к принятию неверных решений.

После внедрения Biba: система обеспечивает соблюдение правил целостности, гарантируя, что в важные файлы попадут только проверенные данные с высокой степенью целостности. Это значительно снижает риск ошибок, искажения данных и дорогостоящих ошибок, в конечном итоге защищая репутацию и прибыль организации.