Tamper-evident record history
Each version of a record is hashed and the hashes are chained or anchored in an append-only log, so any later change to history is detectable by anyone holding an earlier hash.
GCRI · تۆمارگە
Cybersecurity for registries
Cybersecurity and cryptography protect a registry’s integrity: that records are not altered without trace, that only authorised people change them, and that what a reader receives is what the issuer published. In registries the main threat is often quiet tampering rather than outage, so integrity and audit matter as much as availability.
01ناوەڕۆک
Cybersecurity for registries in five parts.
02Application
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information سیستەمە and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In governance and institutions and research and evidence, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Signed exports and releases
Exports and data releases are signed with keys whose public halves are published, so consumers can verify origin and integrity before ingesting, and a compromised mirror cannot pass off altered content.
Threat modelling of edit paths
Every route by which a record can change, from the interface and bulk import to administrator tools and pipelines, is modelled for abuse, including insiders and stolen credentials, and each route is logged.
03چاودێری
Security assessment.
The screen a team would use to follow this method: its measures, states and decisions. Names are examples and values are illustrative.
Security assessment
Registry · Cybersecurity for registries · Run R-3129
Two high findingsGCRI · تۆمارگە
دۆزینەوەکان
| Weak key rotation | Identity service | بەرز | PR.AA | کراوە |
| Unpatched gateway | Edge | بەرز | PR.PS | Fixing |
| Logging gap | API ی پارەدان | ناوەند | DE.CM | کراوە |
| Stale accounts | ڕێبەر | کەم | PR.AA | Closed |
Method card
- ڕێگا
- ئاسایشی سایبەری و کریپتۆگرافی
- Framework
- فەرمانەکانی CSF 2.0
- سنوور
- 37 assets
- ناونیشان
- مۆدێلکراو
Control coverage by function
04داتا
What the method consumes.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in the source register.
| داتا | ڕۆڵ | ناونیشان |
|---|---|---|
| Security event and audit logs | Detection and reconstruction of changes | چاودێریکراو |
| Content hashes and transparency logs | Integrity verification of records and releases | چاودێریکراو |
| Vulnerability databases such as CVE and OSV | Known weaknesses in registry software dependencies | REPORTED |
| Incident reports | Lessons from past compromises and near misses | REPORTED |
05ئەنجامدەر
زنجیرەی کاریگەرییەک بە تۆڕە پشتبەستوو بە یەکترەکاندا.
A شوێنپێی مەترسیدەر موڵکی هاوشوێن لە هەموو چینەکاندا لەناو دەبات؛ پاشان پارچەپارچەبوون، پشتبەستنی نێوان چینەکان و بارزۆری ڕزگاربووان شکستەکە بڵاو دەکەنەوە. بینینی 3D چینەکان بە قووڵایی جیا دەکاتەوە. مۆدێلی فێرکاری بە بەهای نموونەیی ڕاگەیەندراو، نەک پێشبینی.
کۆنترۆڵەکان
- موڵک بۆ هەر چینێک
- 18
- شوێنپێی مەترسیدەر
- 8% ی ناوچەکە
- موڵکی پشتبەستوو بە چینێکی دیکە
- 60%
- توانای یەدەگ (ڕێژەی قبووڵکردن)
- 30%
خوێندنەوەکان
- موڵکی کەوتووە بەر مەترسیدەر
- 6%
- موڵکی هێشتا کارکەر
- 48%
- زیادبوونی زیانی سەرەتایی
- 9.3 times
- هەنگاوەکانی یەکلاکردنەوە
- 3
ژمارە، ڕێگا و سەرچاوەکان
| هەنگاو | هێزی کارکەر (%) | Water working (%) | پەیوەندییەکانی کارکەر (%) |
|---|---|---|---|
| 0 | 100 | 100 | 83 |
| 1 | 61 | 100 | 56 |
| 2 | 61 | 56 | 39 |
| 3 | 61 | 44 | 39 |
میتۆدەکان
- تۆڕە پشتبەستوو بە یەکترەکان Buldyrev و ئەوانی دیکە (2010)، Catastrophic cascade of failures in interdependent networks، Nature 464
- زنجیرەی بارزۆری Motter و Lai (2002)، Physical Review E 66
- بارگرانی ناوەندێتی نێوانی Brandes (2001)، Journal of Mathematical Sociology 25
- تۆڕە فرە چینەکان Kivela و ئەوانی دیکە (2014)، Journal of Complex Networks 2
- پشتبەستنی ژێرخانەکان بە یەکتر Rinaldi، Peerenboom و Kelly (2001)، IEEE Control Systems 21(6)
- پەنجەی نادڵنیایی (مۆنتی کارلۆی پارامیتەر) Spiegelhalter, Pearson و Short (2011)، Visualising uncertainty about the future، Science 333
- هەستیاریی یەک-یەک (تۆرناد) Saltelli و ئەوانی دیکە (2008)، Global Sensitivity Analysis: The Primer، Wiley
داتا
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- ڕێگا سەرەکییەکان Natural Earth
- هێڵی شەمەندەفەر Natural Earth
- بەندەرە دەریاییەکان Natural Earth
- فڕۆکەخانەکان Natural Earth
- بەرینی شارەکان Natural Earth
- ڕووناکی شەو ئەمشەو، پچڕانەکان (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
- ڕووداوە سروشتییەکان (NASA EONET) NASA EONET · register nasa.eonet.events
لە ناو شەش کۆڵەکەکەدا، بە سەرپەرشتیی Nexus Consortium
- تاقیکردنەوەکان Labs
- تێدا دروستکراوە Registry لە Foundry
- تاقیکراوەتەوە لە Registry لە Universe
- کۆدکراوە لە بنەما و حوکمڕانی لە Standards
- بڵاوکراوەتەوە لە تۆمارگە لە Reports
- فێرکراو لە کۆلێژی حوکمڕانی، سیاسەت و کاروباری نێودەوڵەتی لە Academy
06پشتڕاستکردنەوە
How results are checked.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| بپشکنە | How it is done |
|---|---|
| Hash verification | Published records and exports are re-hashed on a schedule and compared with the logged values |
| Access review | Accounts with edit and administrator rights are reviewed against current roles, and stale access is removed |
| Penetration testing | Edit paths and interfaces are tested by an independent team against the threat model |
| Restore drills | Backups are restored to a clean environment and compared with the live registry |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07ڕێگا و بەڵگە
How cybersecurity for registries is modelled, measured and tested.
مۆدێلەکە، گریمانەکانی، داتاکانی و نادڵنیاییەکەی، بەو شێوەیەی زانا یان ئەندازیارێک دەیپشکنێت. پێکهاتەکان ڕێگا بڵاوکراوەکان دەگرنەبەر. بەهاکانی کێشراو نموونەییە، نەک دۆزینەوە.
کۆمەڵە داتا و ڕەسەنایەتی
The data classes behind cybersecurity for registries and what is recorded about each before it is used.
| پۆلی داتا | ڕەسەنایەتی تۆمارکراوە | ڕوونی ڕاگەیەندراو | مۆڵەت پشکنراوە |
|---|---|---|---|
| وێنەی ماهەوارە، ئۆپتیکی و ڕادار | هەستەوەر، ئاستی پرۆسێسکردن، بەرواری بەدەستهێنان | قەبارەی پیکسڵ و دووبارەسەردان | بۆ هەر دیمەنێک |
| ئانالیزی دووبارە و دەرچووی مۆدێلی کەشوهەوا | مۆدێل، تاقیکردنەوە، ئەندام، وەشان | تۆڕ و هەنگاوی کات | بۆ هەر وەشانێک |
| هەستەوەر و پێوەری شوێنی | وێستگە، ئامێر، تۆماری پێوانەکردن | خاڵ و ڕێژەی نموونەگرتن | بۆ هەر تۆڕێک |
| ڕووبەڕووبوونی دانیشتووان و موڵک | ڕێگا، ساڵی بەرهەم، سەرچاوەی تێکردن | قەبارەی خانە و یەکە | بۆ هەر وەشانێک |
| سنوور و جوگرافیای ئاماژە | بەرهەمهێنەر، وەشان، بەروار | پێوەر | بۆ هەر وەشانێک |
- ڕەچەڵەک
- تۆماری W3C PROV لە سەرچاوەوە بۆ وێنە
- پرەنسیپەکان
- FAIR: دۆزراوە، بەردەست، هاوکار لەگەڵ یەکتر، دووبارە بەکارهاتوو
- بۆشاییەکان
- وەک نەبوو پیشان دەدرێت، هەرگیز بە بێدەنگی پڕ ناکرێتەوە
پرەنسیپە ڕێنماییەکانی FAIR · GO FAIR و FORCE11W3C PROV · World Wide Web Consortiumڕێنمایی بۆ مامەڵەی یەکسان لەگەڵ نادڵنیاییەکان · IPCCCEOS Analysis Ready Data · Committee on Earth Observation Satellites
08Connections
Topics that rely on this method.
09Stewardship
Who maintains the method.
ئاسایشی سایبەری و خۆڕاگریی دیجیتاڵ stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10پەیوەست
ئەو شوێنانەی ئەم لاپەڕەیە لە ناو کۆنسۆرتیۆم بۆیان دەبات.
11پرسیارەکان
پرسیار و وەڵام.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
How are results checked?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Are the values on this page real?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Where else is this method applied?
ئەو canonical method page lists every platform that applies it.
Reportsبەشداربە
لەم لاپەڕەیەوە بەڵگە پێشکەش بکە.
Reports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRIتۆمارگەڕێگا و تەکنیکی
- ئیمەیڵدەروازەی GW-GCRIلەم لاپەڕەیەوە بینێرەبەڵگە، ڕاستکردنەوە، بابەت، ڕێگا، پێداچوونەوە، وەرگێڕان یان تێکردنی پڕۆفایل. بە نیشانەی ئەم لاپەڕەیە دەگات، بۆ ئەوەی دەستکاریکەری خاوەنەکەی وەریبگرێت.
- Zenodoتەکیەی کراوەدایبنێ و بیدە بە کۆمەڵگاتۆماری خۆت لە Zenodo بە ORCID iD ی خۆت بڵاو بکەرەوە، پاشان لەوێ بیدە بە کۆمەڵگای Reports. سەرپەرشتیارەکان پێداچوونەوەی بۆ دەکەن؛ DOI هەر هی تۆیە.
- ReportsGCRIهەموو ڕێگاکانی بەشداری ببینەجۆرەکانی بەشداری، هەریەکە چۆن پێداچوونەوەی بۆ دەکرێت، چ ناوبردنێک وەردەگریت، مۆڵەتەکە و ئەوەی هەرگیز وەرناگیرێت.
هەرگیز داتای کەسی، وردەکاریی هەستیاری ژێرخان یان هیچ شتێک مەنێرە کە مافی بڵاوکردنەوەت نییە. بەشدارییەک پێش بەکارهێنان پێداچوونەوەی بۆ دەکرێت؛ ناردنی ماف نابەخشێت بە نووسەرایەتی یان بەڕێوەبردنی ڕاگەیاندن، و پاڵپشتی دارایی هەرگیز دۆزینەوەیەک ناکڕێت.
تۆمارگە
ڕێگایەک، کۆمەڵە داتایەک یان پرسیارێک بهێنە.
زانیاری و پرسیار ئەمڕۆ کراوەن. پرسیارێک ژمارەی ئاماژەی پێدەدرێت و هەنگاوی دواتر دیاری دەکات؛ داواکاری، پارەدان، تەرخانکردنی کۆمپیوتەر و تۆمارکردن تەنیا کاتێک دەکرێنەوە کە تیم، مەرج و توانای پێداچوونەوەیان هەبێت.
یاسایی
بەڵگەنامە یاساییەکان.
نەخشە، داتا و وێنەکانی ئەم ماڵپەڕە بۆ ناوەڕۆک و زانیاریی گشتی پیشان دراون. ئامۆژگاری، پێشبینی یان ئاگادارکردنەوە نین؛ سنوورەکانی زانیارییەکە لە ڕەتکردنەوەی بەرپرسیارێتی و ئاگاداریی داتادا دەستنیشان کراون.