Tamper-evident record history
Each version of a record is hashed and the hashes are chained or anchored in an append-only log, so any later change to history is detectable by anyone holding an earlier hash.
GCRI · रजिस्ट्री
रजिस्टरों के लिए साइबर सुरक्षा
Cybersecurity and cryptography protect a registry’s integrity: that records are not altered without trace, that only authorised people change them, and that what a reader receives is what the issuer published. In registries the main threat is often quiet tampering rather than outage, so integrity and audit matter as much as availability.
01विषय-सूची
Cybersecurity for registries in five parts.
02आवेदन
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information प्रणालियाँ and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In governance and institutions and research and evidence, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Signed exports and releases
Exports and data releases are signed with keys whose public halves are published, so consumers can verify origin and integrity before ingesting, and a compromised mirror cannot pass off altered content.
Threat modelling of edit paths
Every route by which a record can change, from the interface and bulk import to administrator tools and pipelines, is modelled for abuse, including insiders and stolen credentials, and each route is logged.
03निगरानी करें
Security assessment.
वह स्क्रीन जिसका उपयोग कोई टीम इस पद्धति का अनुसरण करने के लिए करेगी: इसके माप, अवस्थाएँ और निर्णय। नाम उदाहरण हैं और मान उदाहरणात्मक हैं।
Security assessment
Registry · Cybersecurity for registries · Run R-3129
Two high findingsGCRI · रजिस्ट्री
निष्कर्ष
| Weak key rotation | Identity service | उच्च | PR.AA | खोलें |
| Unpatched gateway | Edge | उच्च | PR.PS | Fixing |
| Logging gap | भुगतान API | मध्यम | DE.CM | खोलें |
| Stale accounts | निर्देशिका | निम्न | PR.AA | बंद |
पद्धति कार्ड
- पद्धति
- साइबर सुरक्षा और क्रिप्टोग्राफ़ी
- ढाँचा
- CSF 2.0 कार्य
- दायरा
- 37 assets
- लेबल
- मॉडल-आधारित
Control coverage by function
04डेटा
पद्धति क्या उपभोग करती है।
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in स्रोत रजिस्टर.
| डेटा | भूमिका | लेबल |
|---|---|---|
| Security event and audit logs | Detection and reconstruction of changes | प्रेक्षित |
| Content hashes and transparency logs | Integrity verification of records and releases | प्रेक्षित |
| Vulnerability databases such as CVE and OSV | Known weaknesses in registry software dependencies | रिपोर्ट किया गया |
| Incident reports | Lessons from past compromises and near misses | रिपोर्ट किया गया |
05सिम्युलेटर
परस्पर निर्भर नेटवर्कों में एक शृंखला।
A संकट पदचिह्न हर परत में सह-स्थित परिसंपत्तियों को नष्ट कर देता है; फिर विखंडन, परतों के बीच निर्भरता और बचे हुओं का अधिभार विफलता फैलाते हैं। 3D दृश्य परतों को गहराई से अलग करता है। बताए गए उदाहरणात्मक मानों वाला शिक्षण मॉडल, पूर्वानुमान नहीं।
नियंत्रण
- प्रति परत परिसंपत्तियाँ
- 18
- संकट पदचिह्न
- क्षेत्रफल का 8%
- दूसरी परत पर निर्भर परिसंपत्तियाँ
- 60%
- अतिरिक्त क्षमता (सहनशीलता)
- 30%
पाठ्यांक
- संकट से प्रभावित परिसंपत्तियाँ
- 6%
- अब भी काम कर रही परिसंपत्तियाँ
- 48%
- प्रारंभिक क्षति का प्रवर्धन
- 9.3 times
- स्थिर होने के चरण
- 3
संख्याएँ, विधियाँ और स्रोत
| चरण | कार्यरत बिजली (%) | Water working (%) | कार्यरत दूरसंचार (%) |
|---|---|---|---|
| 0 | 100 | 100 | 83 |
| 1 | 61 | 100 | 56 |
| 2 | 61 | 56 | 39 |
| 3 | 61 | 44 | 39 |
पद्धतियाँ
- परस्पर निर्भर नेटवर्क Buldyrev और अन्य (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- अधिभार कैस्केड Motter and Lai (2002), Physical Review E 66
- मध्यवर्तिता भार Brandes (2001), Journal of Mathematical Sociology 25
- बहुस्तरीय नेटवर्क Kivela and others (2014), Journal of Complex Networks 2
- अवसंरचना परस्पर निर्भरताएँ Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- अनिश्चितता पंखा (प्राचल मोंटे कार्लो) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
- एक-एक करके संवेदनशीलता (टॉरनेडो) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
डेटा
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- प्रमुख सड़कें Natural Earth
- रेलवे Natural Earth
- समुद्री बंदरगाह Natural Earth
- हवाई अड्डे Natural Earth
- शहरी विस्तार Natural Earth
- आज रात की रात्रि रोशनी, बिजली कटौती (VIIRS दिन/रात बैंड) NASA/NOAA VIIRS (Suomi NPP) · रजिस्टर nasa.gibs.context-live-layers
- प्राकृतिक घटनाएँ (NASA EONET) NASA EONET · रजिस्टर nasa.eonet.events
छह स्तंभों में, Nexus Consortium के नेतृत्व में
- प्रयोग लैब
- में निर्मित Foundry में रजिस्ट्री
- परीक्षण स्थल Universe में रजिस्ट्री
- में संहिताबद्ध Standards में आधार और शासन
- में प्रकाशित Reports में रजिस्ट्री
- में पढ़ाया जाता है Academy में शासन, नीति और अंतरराष्ट्रीय मामले संकाय
06सत्यापन
परिणामों की जाँच कैसे होती है।
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| जाँचें | यह कैसे किया जाता है |
|---|---|
| Hash verification | Published records and exports are re-hashed on a schedule and compared with the logged values |
| Access review | Accounts with edit and administrator rights are reviewed against current roles, and stale access is removed |
| Penetration testing | Edit paths and interfaces are tested by an independent team against the threat model |
| Restore drills | Backups are restored to a clean environment and compared with the live registry |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07पद्धतियाँ और साक्ष्य
How cybersecurity for registries is modelled, measured and tested.
मॉडल, उसकी मान्यताएँ, उसका डेटा और उसकी अनिश्चितता, उस रूप में जिसे कोई वैज्ञानिक या अभियंता जाँचेगा। संरचनाएँ प्रकाशित पद्धतियों का अनुसरण करती हैं। लिए गए मान उदाहरणात्मक हैं, निष्कर्ष नहीं।
डेटासेट और उद्गम
The data classes behind cybersecurity for registries and what is recorded about each before it is used.
| डेटा वर्ग | उद्गम दर्ज | विभेदन घोषित | लाइसेंस जाँचा गया |
|---|---|---|---|
| उपग्रह इमेजरी, प्रकाशीय और रडार | संवेदक, प्रसंस्करण स्तर, अधिग्रहण तिथि | पिक्सेल आकार और पुनरावलोकन | प्रति दृश्य |
| पुनर्विश्लेषण और जलवायु मॉडल आउटपुट | मॉडल, प्रयोग, सदस्य, संस्करण | ग्रिड और समय चरण | प्रति रिलीज़ |
| स्थल पर लगे सेंसर और गेज | स्टेशन, उपकरण, अंशांकन रिकॉर्ड | बिंदु और नमूना दर | प्रति नेटवर्क |
| जनसंख्या और परिसंपत्ति एक्सपोज़र | पद्धति, संस्करण वर्ष, इनपुट स्रोत | कोशिका आकार और इकाई | प्रति रिलीज़ |
| सीमाएँ और संदर्भ भूगोल | निर्माता, संस्करण, तिथि | पैमाना | प्रति संस्करण |
- वंशावली
- स्रोत से चित्र तक W3C PROV अभिलेख
- सिद्धांत
- FAIR: खोजने योग्य, सुलभ, अंतर-संचालनीय, पुनः उपयोग योग्य
- अंतराल
- अनुपस्थित के रूप में दिखाया गया, कभी चुपचाप भरा नहीं गया
FAIR मार्गदर्शक सिद्धांत · GO FAIR और FORCE11W3C PROV · World Wide Web Consortiumअनिश्चितताओं के सुसंगत उपचार पर मार्गदर्शन · IPCCCEOS विश्लेषण-योग्य डेटा · Committee on Earth Observation Satellites
09प्रबंधकत्व
पद्धति का रखरखाव कौन करता है।
साइबर सुरक्षा और डिजिटल लचीलापन stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10जुड़ा हुआ
यह पृष्ठ पूरे कंसोर्टियम में कहाँ ले जाता है।
11प्रश्न
प्रश्न और उत्तर।
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
परिणामों की जाँच कैसे होती है?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
क्या इस पृष्ठ के मान वास्तविक हैं?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
यह पद्धति और कहाँ लागू होती है?
समाज को चलाने वाली प्रामाणिक पद्धति पृष्ठ उसे लागू करने वाले हर प्लेटफ़ॉर्म को सूचीबद्ध करता है।
रिपोर्टयोगदान दें
इस पृष्ठ से साक्ष्य का योगदान करें।
रिपोर्ट is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRIपंजीपद्धतियाँ और तकनीकी
- ईमेलगेटवे GW-GCRIइसे इसी पृष्ठ से भेजेंसाक्ष्य, सुधार, मामला, पद्धति, समीक्षा, अनुवाद या प्रोफ़ाइल इनपुट। यह इस पृष्ठ के टैग के साथ पहुँचता है, ताकि इसे सँभालने वाले संपादक को मिल जाए।
- Zenodoखुला जमाइसे जमा करें और समुदाय को प्रस्तुत करेंअपने ORCID iD के साथ Zenodo पर अपना अभिलेख प्रकाशित करें, फिर वहाँ Reports समुदाय को प्रस्तुत करें। संरक्षक उसकी समीक्षा करते हैं; DOI आपका ही रहता है।
- रिपोर्टGCRIयोगदान के सभी तरीके देखेंयोगदान के प्रकार, प्रत्येक की समीक्षा कैसे होती है, आपको क्या श्रेय मिलता है, लाइसेंस और क्या कभी स्वीकार नहीं किया जाता।
व्यक्तिगत डेटा, संवेदनशील अवसंरचना का विवरण या ऐसी कोई भी सामग्री कभी न भेजें जिसे साझा करने का आपको अधिकार नहीं है। उपयोग से पहले योगदान की समीक्षा होती है; इसे भेजने से लेखकत्व या संपादकीय अधिकार नहीं मिलते, और प्रायोजन कभी किसी निष्कर्ष को नहीं खरीदता।
पंजी
कोई विधि, डेटासेट या प्रश्न लाएँ।
जानकारी और पूछताछ आज से खुली हैं। हर पूछताछ को एक संदर्भ मिलता है और अगला कदम बताया जाता है; आवेदन, भुगतान, कंप्यूट आवंटन और पंजीकरण तभी खुलते हैं जब उनकी टीम, शर्तें और समीक्षा क्षमता मौजूद हों।
विधिक
कानूनी दस्तावेज़।
इस साइट पर मानचित्र, डेटा और आँकड़े संदर्भ और सामान्य जानकारी के लिए दिखाए जाते हैं। वे सलाह, पूर्वानुमान या चेतावनियाँ नहीं हैं; जानकारी की सीमाएँ अस्वीकरण और डेटा सूचनाओं में बताई गई हैं।