Os três requisitos mais importantes da segurança da informação são a disponibilidade, a confidencialidade e a integridade. A confidencialidade é facilmente alcançada através da criptografia de dados. Os ataques Denial-of-Service (DoS) são uma ameaça à disponibilidade dos sistemas on-line, mas podem ser evitados através das técnicas de detecção de intrusão. No entanto, as pessoas em geral não atribuem uma importância muito elevada para a integridade dos dados. O pressuposto básico que a maioria das pessoas parece entender, é que assegurando a confidencialidade ou a disponibilidade, elas podem automaticamente garantir a integridade dos dados.
Integridade dos Dados
Este pressuposto não está certo, porque os ataques de integridade podem modificar o conteúdo, sem o conhecimento ou a permissão do proprietário. Premissas de segurança A integridade com referência aos dados normalmente fala da garantia de que a informação só pode ser modificada por pessoas autorizadas a fazer isso. Uma proporção significativa dos investimentos realizados pelas empresas em infra-estrutura estão fazendo melhor uso de seus dados. É quase uma regra que os pedidos só são valiosos nos dados que eles usam. Isso é muito evidente pelo fato de que as corporações estão mais dispostas a gastar significativas quantias de dólares na conservação e manutenção de seus dados críticos, como dados financeiros, dados comerciais, e assim por diante, que são apoiados por suas aplicações corporativas.
Integridade dos Dados
A integridade dos dados nessas aplicações é muito importante para a corporação. Importantes decisões corporativas são geralmente feitas com base na correção desses dados. Fontes de perigo A integridade dos dados pode ser afetada por ataques intencionais, ou não. A integridade dos dados também podem ser afetada por riscos ambientais, como calor, frio, ruído elétrico, degradação dos meios de comunicação, e assim por diante. Nós não vamos considerar os riscos ambientais para a integridade dos dados, porque eles estão fora do escopo desta discussão. Considere o navegador web onipresente, pois ele é um dos mais importantes canais de entrega de dados para o utilizador final no mundo da Internet. Ao navegar, não há garantia de que os dados que são exibidos no navegador são autênticos ou foram adulterados.
Integridade dos Dados
O navegador web é capaz de verificar a integridade dos dados apenas quando a conexão HTTP é SSL ou TLS. No caso, as conexões SSL / TLS fornecem confidencialidade e autenticação, bem como a integridade dos dados. Uma conexão SSL / TLS dá a certeza ao usuário final de que os “dados em trânsito” do servidor web não foram alterados. Infelizmente, não há qualquer garantia de que os dados não foram violados quando estavam no sistema de arquivos do servidor ou no armazenamento em um banco de dados. Métodos comuns para a integridade de dados e autenticação É fundamental entender a importância dos métodos utilizados para garantir a integridade dos dados. Algumas pessoas vêem métodos de integridade de dados como parte das evoluções eventuais para assinaturas digitais.
