Tamper-evident record history
Each version of a record is hashed and the hashes are chained or anchored in an append-only log, so any later change to history is detectable by anyone holding an earlier hash.
GCRI · Registry
Cybersicherheit für Register
Cybersecurity and cryptography protect a registry’s integrity: that records are not altered without trace, that only authorised people change them, and that what a reader receives is what the issuer published. In registries the main threat is often quiet tampering rather than outage, so integrity and audit matter as much as availability.
01Inhalt
Cybersecurity for registries in five parts.
02Antrag
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information Systeme and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In governance and institutions and research and evidence, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on die STEM Commons.
Signed exports and releases
Exports and data releases are signed with keys whose public halves are published, so consumers can verify origin and integrity before ingesting, and a compromised mirror cannot pass off altered content.
Threat modelling of edit paths
Every route by which a record can change, from the interface and bulk import to administrator tools and pipelines, is modelled for abuse, including insiders and stolen credentials, and each route is logged.
03Monitoring
Security assessment.
Die Ansicht, die ein Team nutzen würde, um diese Methode zu verfolgen: ihre Messgrößen, Zustände und Entscheidungen. Namen sind Beispiele, Werte sind illustrativ.
Security assessment
Registry · Cybersecurity for registries · Run R-3129
Two high findingsGCRI · Registry
Befunde
| Weak key rotation | Identity service | Hoch | PR.AA | Offen |
| Unpatched gateway | Edge | Hoch | PR.PS | Fixing |
| Logging gap | Zahlungs-API | Mittel | DE.CM | Offen |
| Stale accounts | Verzeichnis | Niedrig | PR.AA | Geschlossen |
Methodenkarte
- Methode
- Cybersicherheit und Kryptografie
- Rahmenwerk
- CSF-2.0-Funktionen
- Geltungsbereich
- 37 assets
- Kennzeichnung
- MODELLIERT
Control coverage by function
04Daten
Was die Methode verwendet.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in dem Quellenregister.
| Daten | Rolle | Kennzeichnung |
|---|---|---|
| Security event and audit logs | Detection and reconstruction of changes | BEOBACHTET |
| Content hashes and transparency logs | Integrity verification of records and releases | BEOBACHTET |
| Vulnerability databases such as CVE and OSV | Known weaknesses in registry software dependencies | BERICHTET |
| Incident reports | Lessons from past compromises and near misses | BERICHTET |
05Simulator
Eine Kaskade durch voneinander abhängige Netze.
A Gefahren-Fußabdruck erfasst die gemeinsam gelegenen Anlagen in jeder Ebene; Fragmentierung, Abhängigkeit zwischen Ebenen und Überlastung der Überlebenden breiten den Ausfall dann aus. Die 3D-Ansicht trennt die Ebenen nach Tiefe. Lehrmodell mit angegebenen illustrativen Werten, keine Vorhersage.
Steuerung
- Anlagen je Ebene
- 18
- Gefahrenausdehnung
- 8 % der Fläche
- Vermögenswerte, die von einer anderen Ebene abhängen
- 60%
- Reservekapazität (Toleranz)
- 30%
Messwerte
- Von der Gefahr getroffene Anlagen
- 6%
- Noch funktionierende Anlagen
- 48%
- Verstärkung des Anfangsschadens
- 9.3 times
- Schritte bis zur Abwicklung
- 3
Zahlen, Methoden und Quellen
| Schritt | Stromversorgung in Betrieb (%) | Water working (%) | Telekommunikation in Betrieb (%) |
|---|---|---|---|
| 0 | 100 | 100 | 83 |
| 1 | 61 | 100 | 56 |
| 2 | 61 | 56 | 39 |
| 3 | 61 | 44 | 39 |
Methoden
- Voneinander abhängige Netze Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Überlastkaskaden Motter and Lai (2002), Physical Review E 66
- Zwischenzentralitätslast Brandes (2001), Journal of Mathematical Sociology 25
- Mehrschichtige Netzwerke Kivela and others (2014), Journal of Complex Networks 2
- Infrastrukturabhängigkeiten Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Unsicherheitsfächer (Parameter-Monte-Carlo) Spiegelhalter, Pearson und Short (2011), Visualising uncertainty about the future, Science 333
- Sensitivität mit jeweils einem Faktor (Tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Daten
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Hauptstraßen Natural Earth
- Eisenbahnen Natural Earth
- Seehäfen Natural Earth
- Flughäfen Natural Earth
- Siedlungsflächen Natural Earth
- Nachtlichter heute Nacht, Ausfälle (VIIRS-Tag/Nacht-Band) NASA/NOAA VIIRS (Suomi NPP) · Register nasa.gibs.context-live-layers
- Naturereignisse (NASA EONET) NASA EONET · Register nasa.eonet.events
Über die sechs Säulen, unter Leitung von Nexus Consortium
- Experimente Labore
- Erstellt in Registry in Foundry
- Getestet am Registry in Universe
- Kodifiziert in Grundlagen und Governance in Standards
- Veröffentlicht in Das Register in den Berichten
- Gelehrt in Fakultät für Governance, Politik und internationale Angelegenheiten in der Academy
06Validierung
Wie Ergebnisse geprüft werden.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Prüfen | Wie es gemacht wird |
|---|---|
| Hash verification | Published records and exports are re-hashed on a schedule and compared with the logged values |
| Access review | Accounts with edit and administrator rights are reviewed against current roles, and stale access is removed |
| Penetration testing | Edit paths and interfaces are tested by an independent team against the threat model |
| Restore drills | Backups are restored to a clean environment and compared with the live registry |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Methoden und Evidenz
How cybersecurity for registries is modelled, measured and tested.
Das Modell, seine Annahmen, seine Daten und seine Unsicherheit in der Form, in der eine Wissenschaftlerin oder ein Ingenieur sie prüfen würde. Die Strukturen folgen veröffentlichten Methoden. Die dargestellten Werte sind illustrativ, keine Befunde.
Datensätze und Herkunft
The data classes behind cybersecurity for registries and what is recorded about each before it is used.
| Datenklasse | Herkunft erfasst | Auflösung angegeben | Lizenz geprüft |
|---|---|---|---|
| Satellitenbilder, optisch und Radar | Sensor, Verarbeitungsstufe, Aufnahmedatum | Pixelgröße und Wiederholrate | pro Szene |
| Reanalysen und Klimamodellausgaben | Modell, Experiment, Member, Version | Gitter und Zeitschritt | je Veröffentlichung |
| In-situ-Sensoren und Pegel | Station, Instrument, Kalibrierprotokoll | Messpunkt und Abtastrate | je Netz |
| Exposition von Bevölkerung und Anlagen | Methode, Jahrgang, Eingangsquellen | Zellgröße und Einheit | je Veröffentlichung |
| Grenzen und Referenzgeografie | Hersteller, Ausgabe, Datum | Skala | je Ausgabe |
- Herkunftskette
- W3C-PROV-Eintrag von der Quelle zur Abbildung
- Grundsätze
- FAIR: auffindbar, zugänglich, interoperabel, wiederverwendbar
- Lücken
- als fehlend angezeigt, nie stillschweigend ergänzt
FAIR-Leitprinzipien · GO FAIR und FORCE11W3C PROV · World Wide Web ConsortiumHinweise zur einheitlichen Behandlung von Unsicherheiten · IPCCCEOS Analysis Ready Data · Committee on Earth Observation Satellites
08Verbindungen
Themen, die sich auf diese Methode stützen.
09Treuhänderschaft
Wer die Methode pflegt.
Cybersicherheit und digitale Resilienz stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10Verbunden
Wohin diese Seite im Konsortium führt.
11Fragen
Fragen und Antworten.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Wie werden Ergebnisse geprüft?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Sind die Werte auf dieser Seite echt?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Wo wird diese Methode sonst angewandt?
Das kanonische Methodenseite listet jede Plattform auf, die sie anwendet.
BerichteBeitragen
Evidenz von dieser Seite aus beitragen.
Berichte is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRIRegisterMethoden und Technik
- E-MailZugang GW-GCRIVon dieser Seite aus sendenEvidenz, eine Korrektur, ein Fall, eine Methode, eine Prüfung, eine Übersetzung oder ein Beitrag zu einem Profil. Sie kommt mit dieser Seite gekennzeichnet an, sodass die zuständige Redaktion sie erhält.
- ZenodoOffene HinterlegungHinterlegen und bei der Community einreichenVeröffentlichen Sie Ihren eigenen Eintrag auf Zenodo mit Ihrer ORCID iD und reichen Sie ihn dort bei der Reports-Community ein. Kuratorinnen und Kuratoren prüfen ihn; der DOI bleibt bei Ihnen.
- BerichteGCRIAlle Wege zum Beitragen ansehenDie Beitragsarten, wie jede geprüft wird, welche Nennung Sie erhalten, die Lizenz und was nie angenommen wird.
Senden Sie nie personenbezogene Daten, sensible Infrastrukturdetails oder etwas, das Sie nicht weitergeben dürfen. Ein Beitrag wird vor der Nutzung geprüft; das Einsenden begründet weder Urheberschaft noch redaktionelle Rechte, und Sponsoring erkauft nie ein Ergebnis.
Register
Bringen Sie eine Methode, einen Datensatz oder eine Frage mit.
Information und Anfragen sind heute offen. Eine Anfrage erhält ein Aktenzeichen und nennt den nächsten Schritt; Bewerbungen, Zahlungen, Rechenzuteilungen und Registrierungen öffnen erst, wenn Team, Bedingungen und Prüfkapazität bestehen.
Rechtliches
Rechtliche Dokumente.
Karten, Daten und Zahlen auf dieser Website werden zu Kontext- und allgemeinen Informationszwecken gezeigt. Sie sind weder Beratung noch Prognosen oder Warnungen; die Grenzen der Information sind in den Haftungsausschlüssen und Datenhinweisen dargelegt.