Tamper-evident record history
Each version of a record is hashed and the hashes are chained or anchored in an append-only log, so any later change to history is detectable by anyone holding an earlier hash.
GCRI · Registry
Kayıtlar için siber güvenlik
Cybersecurity and cryptography protect a registry’s integrity: that records are not altered without trace, that only authorised people change them, and that what a reader receives is what the issuer published. In registries the main threat is often quiet tampering rather than outage, so integrity and audit matter as much as availability.
01İçindekiler
Cybersecurity for registries in five parts.
02Başvuru
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information sistemleri and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In governance and institutions and research and evidence, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons'a.
Signed exports and releases
Exports and data releases are signed with keys whose public halves are published, so consumers can verify origin and integrity before ingesting, and a compromised mirror cannot pass off altered content.
Threat modelling of edit paths
Every route by which a record can change, from the interface and bulk import to administrator tools and pipelines, is modelled for abuse, including insiders and stolen credentials, and each route is logged.
03İzleme
Security assessment.
Bir ekibin bu yöntemi izlemek için kullanacağı ekran: ölçütleri, durumları ve kararları. Adlar örnektir ve değerler açıklayıcıdır.
Security assessment
Registry · Cybersecurity for registries · Run R-3129
Two high findingsGCRI · Kayıt Defteri
Bulgular
| Weak key rotation | Identity service | Yüksek | PR.AA | Açık |
| Unpatched gateway | Edge | Yüksek | PR.PS | Fixing |
| Logging gap | Ödeme API'si | Orta | DE.CM | Açık |
| Stale accounts | Rehber | Düşük | PR.AA | Kapatıldı |
Yöntem kartı
- Yöntem
- Siber güvenlik ve kriptografi
- Çerçeve
- CSF 2.0 işlevleri
- Kapsam
- 37 assets
- Etiket
- MODELLENMİŞ
Control coverage by function
04Veri
Yöntemin tükettikleri.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in kaynak sicilinde.
| Veri | Rol | Etiket |
|---|---|---|
| Security event and audit logs | Detection and reconstruction of changes | GÖZLENEN |
| Content hashes and transparency logs | Integrity verification of records and releases | GÖZLENEN |
| Vulnerability databases such as CVE and OSV | Known weaknesses in registry software dependencies | BİLDİRİLMİŞ |
| Incident reports | Lessons from past compromises and near misses | BİLDİRİLMİŞ |
05Simülatör
Birbirine bağımlı ağlar üzerinden zincirleme etki.
A Tehlike izi her katmandaki aynı yerde bulunan varlıkları devre dışı bırakır; ardından parçalanma, katmanlar arası bağımlılık ve hayatta kalanların aşırı yüklenmesi arızayı yayar. 3D görünüm katmanları derinliğe göre ayırır. Belirtilen açıklayıcı değerlere sahip bir öğretim modelidir, tahmin değildir.
Kontroller
- Katman başına varlıklar
- 18
- Tehlike ayak izi
- alanın %8'i
- Başka bir katmana bağımlı varlıklar
- 60%
- Yedek kapasite (tolerans)
- 30%
Okumalar
- Tehlikeden etkilenen varlıklar
- 6%
- Çalışmaya devam eden varlıklar
- 48%
- İlk hasarın büyümesi
- 9.3 times
- Dengeye gelme adımları
- 3
Sayılar, yöntemler ve kaynaklar
| Adım | Çalışan güç (%) | Water working (%) | Çalışan haberleşme (%) |
|---|---|---|---|
| 0 | 100 | 100 | 83 |
| 1 | 61 | 100 | 56 |
| 2 | 61 | 56 | 39 |
| 3 | 61 | 44 | 39 |
Yöntemler
- Birbirine bağımlı ağlar Buldyrev ve diğerleri (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Aşırı yük zincirleri Motter and Lai (2002), Physical Review E 66
- Aradalık yükü Brandes (2001), Journal of Mathematical Sociology 25
- Çok katmanlı ağlar Kivela and others (2014), Journal of Complex Networks 2
- Altyapı karşılıklı bağımlılıkları Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Belirsizlik yelpazesi (parametre Monte Carlo) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
- Tek seferde bir faktör duyarlılık analizi (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Veri
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Ana yollar Natural Earth
- Demiryolları Natural Earth
- Deniz limanları Natural Earth
- Havalimanları Natural Earth
- Kentsel yayılım alanları Natural Earth
- Bu geceki gece ışıkları, kesintiler (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
- Doğal olaylar (NASA EONET) NASA EONET · register nasa.eonet.events
Nexus Consortium'un yürüttüğü altı ayak genelinde
- Deneyler Laboratuvarlar
- Yerleşik Foundry'de Registry
- Test edildiği yer Universe'te Registry
- Kodlandığı yer Standards'ta Temeller ve Yönetişim
- Yayımlandığı yer Reports'ta Registry
- Öğretildiği yer Academy'de Yönetişim, Politika ve Uluslararası İlişkiler Fakültesi
06Doğrulama
Sonuçlar nasıl kontrol edilir.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| Kontrol edin | Nasıl yapıldığı |
|---|---|
| Hash verification | Published records and exports are re-hashed on a schedule and compared with the logged values |
| Access review | Accounts with edit and administrator rights are reviewed against current roles, and stale access is removed |
| Penetration testing | Edit paths and interfaces are tested by an independent team against the threat model |
| Restore drills | Backups are restored to a clean environment and compared with the live registry |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07Yöntemler ve kanıt
How cybersecurity for registries is modelled, measured and tested.
Model, varsayımları, verileri ve belirsizliği, bir bilim insanının veya mühendisin kontrol edeceği biçimde. Yapılar yayımlanmış yöntemleri izler. Çizilen değerler bulgu değil, açıklayıcıdır.
Veri kümeleri ve köken
The data classes behind cybersecurity for registries and what is recorded about each before it is used.
| Veri sınıfı | Köken kaydedildi | Çözünürlük belirtilmiş | Lisans kontrol edildi |
|---|---|---|---|
| Uydu görüntüsü, optik ve radar | sensör, işleme düzeyi, edinim tarihi | piksel boyutu ve yeniden gözlem | sahne başına |
| Yeniden analiz ve iklim modeli çıktıları | model, deney, üye, sürüm | ızgara ve zaman adımı | sürüm başına |
| Yerinde sensörler ve ölçerler | istasyon, enstrüman, kalibrasyon kaydı | nokta ve örnekleme hızı | ağ başına |
| Nüfus ve varlık maruziyeti | yöntem, üretim yılı, girdi kaynakları | hücre boyutu ve birim | sürüm başına |
| Sınırlar ve referans coğrafya | üretici, sürüm, tarih | ölçek | baskı başına |
- Köken
- Kaynaktan şekle W3C PROV kaydı
- İlkeler
- FAIR: bulunabilir, erişilebilir, birlikte çalışabilir, yeniden kullanılabilir
- Boşluklar
- eksik olarak gösterilir, asla sessizce doldurulmaz
FAIR yol gösterici ilkeleri · GO FAIR ve FORCE11W3C PROV · World Wide Web ConsortiumBelirsizliklerin tutarlı ele alınmasına ilişkin kılavuz · IPCCCEOS Analysis Ready Data · Yer Gözlem Uyduları Komitesi
08Bağlantılar
Bu yönteme dayanan konular.
09Sorumlu yönetim
Yöntemi kimin sürdürdüğü.
Siber Güvenlik ve Dijital Dayanıklılık stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10Bağlı
Bu sayfanın Konsorsiyum genelinde nereye götürdüğü.
11Sorular
Sorular ve yanıtlar.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
Sonuçlar nasıl kontrol edilir?
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
Bu sayfadaki değerler gerçek mi?
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
Bu yöntem başka nerede uygulanıyor?
Toplumları ayakta tutan Kanonik yöntem sayfası onu uygulayan tüm platformları listeler.
RaporlarKatkıda bulunun
Bu sayfadan kanıt katkısında bulunun.
Raporlar is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRISicilYöntemler ve Teknik
- E-postaGW-GCRI geçidiBu sayfadan gönderinKanıt, bir düzeltme, bir vaka, bir yöntem, bir inceleme, bir çeviri veya profil girdisi. Bu sayfayla etiketlenmiş olarak gelir; böylece sayfanın sahibi editör onu alır.
- ZenodoAçık depoDepolayın ve topluluğa gönderinKendi kaydınızı ORCID iD'nizle Zenodo'da yayımlayın, ardından orada Reports topluluğuna gönderin. Küratörler inceler; DOI sizde kalır.
- RaporlarGCRIKatkıda bulunmanın tüm yollarını görünKatkı türleri, her birinin nasıl incelendiği, alacağınız atıf, lisans ve asla kabul edilmeyenler.
Hiçbir zaman kişisel veri, hassas altyapı ayrıntısı veya paylaşma hakkınız olmayan hiçbir şey göndermeyin. Bir katkı kullanılmadan önce incelenir. Katkıyı göndermek yazarlık veya editoryal hak sağlamaz ve sponsorluk hiçbir zaman bir bulgu satın almaz.
Sicil
Bir yöntem, bir veri seti ya da bir soru getirin.
Bilgi ve başvurular bugün açıktır. Bir başvuru bir referans numarası alır ve bir sonraki adımı belirtir; başvurular, ödemeler, işlem kapasitesi tahsisleri ve kayıtlar yalnızca ekipleri, koşulları ve inceleme kapasiteleri mevcut olduğunda açılır.
Hukuk
Hukuki belgeler.
Bu sitedeki haritalar, veriler ve şekiller bağlam ve genel bilgi amacıyla gösterilir. Tavsiye, tahmin ya da uyarı değildir; bilgilerin sınırları Sorumluluk Reddi ve Veri Bildirimleri'nde açıklanmıştır.