Tamper-evident record history
Each version of a record is hashed and the hashes are chained or anchored in an append-only log, so any later change to history is detectable by anyone holding an earlier hash.
GCRI · Registry
Кибербезопасность для реестров
Cybersecurity and cryptography protect a registry’s integrity: that records are not altered without trace, that only authorised people change them, and that what a reader receives is what the issuer published. In registries the main threat is often quiet tampering rather than outage, so integrity and audit matter as much as availability.
01Содержание
Cybersecurity for registries in five parts.
02Заявка
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information системы and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In governance and institutions and research and evidence, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Signed exports and releases
Exports and data releases are signed with keys whose public halves are published, so consumers can verify origin and integrity before ingesting, and a compromised mirror cannot pass off altered content.
Threat modelling of edit paths
Every route by which a record can change, from the interface and bulk import to administrator tools and pipelines, is modelled for abuse, including insiders and stolen credentials, and each route is logged.
03Мониторинг
Security assessment.
Экран, который команда использовала бы для следования этому методу: его показатели, состояния и решения. Названия приведены для примера, а значения иллюстративны.
Security assessment
Registry · Cybersecurity for registries · Run R-3129
Two high findingsGCRI · Реестр
Выводы
| Weak key rotation | Identity service | Высокий | PR.AA | Открыть |
| Unpatched gateway | Edge | Высокий | PR.PS | Fixing |
| Logging gap | API платежей | Средний | DE.CM | Открыть |
| Stale accounts | Каталог | Низкий | PR.AA | Закрыто |
Карточка метода
- Метод
- Кибербезопасность и криптография
- Система
- Функции CSF 2.0
- Охват
- 37 assets
- Метка
- СМОДЕЛИРОВАНО
Control coverage by function
04Данные
Что потребляет метод.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in реестре источников.
| Данные | Роль | Метка |
|---|---|---|
| Security event and audit logs | Detection and reconstruction of changes | НАБЛЮДАЕМО |
| Content hashes and transparency logs | Integrity verification of records and releases | НАБЛЮДАЕМО |
| Vulnerability databases such as CVE and OSV | Known weaknesses in registry software dependencies | СООБЩЕНО |
| Incident reports | Lessons from past compromises and near misses | СООБЩЕНО |
05Симулятор
Каскад через взаимозависимые сети.
A След опасности выводит из строя совместно расположенные активы на каждом уровне; затем сбой распространяют фрагментация, зависимость между уровнями и перегрузка уцелевших. Вид 3D разделяет уровни по глубине. Учебная модель с заданными иллюстративными значениями, а не прогноз.
Меры контроля
- Активы по слоям
- 18
- След опасности
- 8% площади
- Активы, зависящие от другого слоя
- 60%
- Резервная мощность (допуск)
- 30%
Показания
- Объекты, пострадавшие от опасности
- 6%
- Объекты, которые продолжают работать
- 48%
- Усиление первоначального ущерба
- 9.3 times
- Шаги до стабилизации
- 3
Числа, методы и источники
| Шаг | Энергоснабжение работает (%) | Water working (%) | Работающая связь (%) |
|---|---|---|---|
| 0 | 100 | 100 | 83 |
| 1 | 61 | 100 | 56 |
| 2 | 61 | 56 | 39 |
| 3 | 61 | 44 | 39 |
Методы
- Взаимозависимые сети Buldyrev и др. (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Каскады перегрузок Motter and Lai (2002), Physical Review E 66
- Нагрузка по посредничеству Brandes (2001), Journal of Mathematical Sociology 25
- Многослойные сети Kivela and others (2014), Journal of Complex Networks 2
- Взаимозависимости инфраструктуры Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Веер неопределённости (параметрический метод Монте-Карло) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
- Анализ чувствительности по одному фактору (торнадо) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Данные
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Магистральные дороги Natural Earth
- Железные дороги Natural Earth
- Морские порты Natural Earth
- Аэропорты Natural Earth
- Городские границы Natural Earth
- Ночные огни сегодня, отключения (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
- Природные события (NASA EONET) NASA EONET · register nasa.eonet.events
По шести опорам, под руководством Nexus Consortium
- Эксперименты Лаборатории
- Построено в Registry в Foundry
- Проверено в Registry в Universe
- Закреплено в Основы и управление в Standards
- Опубликовано в Registry в Reports
- Преподаётся в Факультет управления, политики и международных отношений в Academy
06Валидация
Как проверяются результаты.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Проверка | Как это делается |
|---|---|
| Hash verification | Published records and exports are re-hashed on a schedule and compared with the logged values |
| Access review | Accounts with edit and administrator rights are reviewed against current roles, and stale access is removed |
| Penetration testing | Edit paths and interfaces are tested by an independent team against the threat model |
| Restore drills | Backups are restored to a clean environment and compared with the live registry |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Методы и доказательная база
How cybersecurity for registries is modelled, measured and tested.
Модель, её допущения, данные и неопределённость в том виде, в каком их проверил бы учёный или инженер. Структуры следуют опубликованным методам. Показанные значения являются иллюстративными, а не результатами.
Наборы данных и происхождение
The data classes behind cybersecurity for registries and what is recorded about each before it is used.
| Класс данных | Происхождение записано | Разрешение указано | Лицензия проверена |
|---|---|---|---|
| Спутниковые снимки, оптические и радиолокационные | датчик, уровень обработки, дата съёмки | размер пикселя и частота повторного наблюдения | на сцену |
| Реанализ и результаты климатических моделей | модель, эксперимент, участник, версия | сетка и шаг по времени | на выпуск |
| Датчики и измерители на месте | станция, прибор, запись калибровки | точка и частота выборки | на сеть |
| Подверженность населения и активов | метод, год выпуска, входные источники | размер ячейки и единица | на выпуск |
| Границы и опорная география | производитель, издание, дата | масштаб | на издание |
- Происхождение
- Запись W3C PROV от источника до рисунка
- Принципы
- FAIR: находимые, доступные, совместимые, пригодные для повторного использования
- Пробелы
- показано как отсутствующее, никогда не заполняется молча
Руководящие принципы FAIR · GO FAIR и FORCE11W3C PROV · Консорциум Всемирной паутиныРуководство по единообразному учёту неопределённостей · МГЭИКCEOS Analysis Ready Data · Комитет по спутникам наблюдения Земли
09Ведение и сопровождение
Кто ведёт метод.
«Кибербезопасность и цифровая устойчивость» stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10Связано
Куда ведёт эта страница в рамках Консорциума.
11Вопросы
Вопросы и ответы.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Как проверяются результаты?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Значения на этой странице реальные?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Где ещё применяется этот метод?
Observatory Каноническая страница метода перечисляет все применяющие его платформы.
ОтчётыВнести вклад
Поделитесь доказательствами с этой страницы.
Отчёты is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRIРеестрМетоды и технические материалы
- Электронная почтаШлюз GW-GCRIОтправьте с этой страницыДоказательная база, исправление, случай, метод, рецензия, перевод или вклад в профиль. Материал приходит с пометкой этой страницы, поэтому его получает редактор, отвечающий за неё.
- ZenodoОткрытый депозитДепонируйте и подайте в сообществоОпубликуйте собственную запись на Zenodo со своим идентификатором ORCID iD, затем подайте её в сообщество Reports. Кураторы проверяют её; DOI остаётся за вами.
- ОтчётыGCRIВсе способы внести вкладВиды вклада, порядок рецензирования каждого из них, указание авторства, лицензия и то, что никогда не принимается.
Никогда не отправляйте персональные данные, сведения о чувствительной инфраструктуре или то, чем вы не вправе делиться. Материал проходит рассмотрение перед использованием; его отправка не дает авторских или редакционных прав, а спонсорство никогда не покупает выводы.
Реестр
Предложите метод, набор данных или вопрос.
Информация и запросы открыты уже сегодня. Запрос получает номер и указывает следующий шаг; заявки, платежи, выделение вычислительных ресурсов и регистрации открываются только тогда, когда существуют их команда, условия и возможности для проверки.
Правовая информация
Юридические документы.
Карты, данные и рисунки на этом сайте приводятся для контекста и общей информации. Они не являются советом, прогнозом или предупреждением; ограничения информации изложены в Оговорках и уведомлениях о данных.