Mit jelent az elektronikus hitelesség a digitális korban?

Az előadások a következő témára: "Mit jelent az elektronikus hitelesség a digitális korban?"— Előadás másolata:

1 Mit jelent az elektronikus hitelesség a digitális korban?
A kockázatokról és mellékhatásokról… konferencia nem csak a vájt fülű hackereknek Szeged, október 25. Erdősi Péter Máté, NJSZT információbiztonsági szakértő

2 Tartalom A hitelesség A bizalom és a hitelesség A hitelesség hiánya
A hiteles vagy nem hiteles jövő Szeged, október 25. 12/31/2018

3 A hitelesség Hitelesítés (folyamat): állított azonosság megerősítése
Személy Eszköz Tulajdonság Hiteles (tulajdonság): eredeti állapotának megfelel, teljes Hitelesség (eredmény): azonos forrás és azonos tartalom (önazonosság) Szeged, október 25. 12/31/2018

4 Információk hitelessége
Információk csoportosítása hitelesség szempontjából hitelesített: az állított azonosság megerősítése megtörtént hitelesíthető: az állított azonosság megerősítése megtörténhet (léteznek a hitelesítés lefolytatásához szükséges információk nem hiteles: az állított azonosság megerősítése sem most, sem a jövőben nem lehetséges, mert nem állnak rendelkezésre a hitelesítéshez szükséges adatok Szeged, október 25. 12/31/2018

5 A hitelesség dinamikája
Szeged, október 25. 12/31/2018

6 Készült: Jŏsang, Audun, and Stéphane Lo Presti
Készült: Jŏsang, Audun, and Stéphane Lo Presti. "Analysing the relationship between risk and trust." Trust Management. Springer Berlin Heidelberg, felhasználásával A bizalom Szeged, október 25. 12/31/2018

7 A tranzakciók biztonságának a növelése (kockázatok csökkentése)
1. tranzakciók technikai biztonságának növelése (pl. a hitelesség növelésével) 2. tranzakciók korrektségét garantáló, a tisztességtelenségből (vagy másból) adódó károkat ellensúlyozó és szankcionáló jogintézmények kiépítése 3. társadalmi mechanizmusok kifejlesztése, melyek az előzőeken túl elviselhető mértékűre csökkentik a kockázatot, így támogatva a személyes bizalmat 4. személyes bizalom (interpersonal trust) Forrás: Hámori Balázs, Szabó Katalin: Információgazdaság. Akadémiai Kiadó, 2006 Szeged, október 25. 12/31/2018

8 Sérülékenységek - mit is használunk?
Forrás: Erdősi Péter Máté: Bizalom, biztonság, sérülékenység. HISEC 2014 Konferencia Szeged, október 25. 12/31/2018

9 A hitelesség hiánya A támadó elhiteti áldozatával a nem hiteles információt szélhámosság A támadó ellopja áldozatától az információt és felhasználja csalás Szeged, október 25. 12/31/2018

10 Történik-e ilyen? Szeged, október 25. 12/31/2018

11 Történik-e ilyen? Szeged, október 25. 12/31/2018

12 Történik-e ilyen? Szeged, október 25. 12/31/2018

13 A jövő „(…) szembe kell nézni azzal, hogy egy ház megépítése, a téglák lerakása, a zsaluzás és ilyesmik, szinte gyerekjáték a ház installálásához képest. Az okosizzó bluetooth legyen vagy zigbee? Milyen IP-tartományba tegyük a kávéfőzőt, hogy ne akadjon össze a garázsnyitóval? Ki érti legalább a kérdéseket?” pillangohatas_rank_gyujtja_a_lakast/ Szeged, október 25. 12/31/2018

14 A BIZOTTSÁG KÖZLEMÉNYE AZ EURÓPAI PARLAMENTNEK, A TANÁCSNAK, AZ EURÓPAI GAZDASÁGI ÉS SZOCIÁLIS BIZOTTSÁGNAK ÉS A RÉGIÓK BIZOTTSÁGÁNAK Az összekapcsoltság a versenyképes digitális egységes piac szolgálatában: Úton a gigabitalapú európai információs társadalom felé (COM/2016/0587 final) A jövő Szeged, október 25. 12/31/2018

15 John von Neumann: Can we survive technology? (Fortune, June 1955)
A jövő „Csak a szükséges emberi tulajdonságokat határozhatjuk meg: türelem, rugalmasság, intelligencia.„ John von Neumann: Can we survive technology? (Fortune, June 1955) Szeged, október 25. 12/31/2018

16 Köszönöm a figyelmet! Erdősi Péter Máté, CISA NJSZT Információbiztonsági szakértő Szeged, október 25. 12/31/2018