Uavviselighet og sikkerhetskontroller
Utforsk hvordan uavviselighet sikrer ansvarlighet, og hvordan forebyggende, oppdagende og korrigerende kontroller virker sammen
Uavviselighet og sikkerhetskontroller er en gratis leksjon i Security+ Academy på CoddyKit. Dette er leksjon 3 av 4. Du kan lese hele leksjonen gratis nedenfor – og deretter øve praktisk i nettleseren med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt. Den er en del av læringsløpet i Security+ Academy, og fremdriften din synkroniseres mellom nettet og CoddyKit-appen. Kurset i Security+ Academy inneholder totalt 4 leksjoner.
Hva er uavviselighet?
Uavviselighet hindrer enhver i å benekte det de har gjort. Den bygges med digitale signaturer og manipuleringssikre logger — noe som er avgjørende i juridiske og økonomiske sammenhenger.
Digitale signaturer og uavviselighet
Det viktigste verktøyet er den digitale signaturen. Signereren låser et dokument med den private nøkkelen sin, og hvem som helst kan verifisere det med den offentlige nøkkelen. Bare signereren kunne ha signert det.
# Sign a document
openssl dgst -sha256 -sign alice_private.pem -out contract.sig contract.pdf
# Verify the signature (anyone with Alice's public key can do this)
openssl dgst -sha256 -verify alice_public.pem -signature contract.sig contract.pdf
# Output: Verified OKRevisjonslogger som bevis på uavviselighet
Revisjonslogger gir også uavviselighet for handlinger i et system. For å kunne regnes som bevis må de være manipuleringssikre og ha nøyaktige tidsstempler synkronisert med NTP.
Kategorier av sikkerhetskontroller
Sikkerhetskontroller deles inn på to måter: etter funksjon (forebyggende, detekterende, korrigerende) og etter type (tekniske, administrative, fysiske). Begge perspektivene hjelper Dem med å velge riktig kombinasjon.
Forebyggende kontroller: Stoppe angrep
Forebyggende kontroller stopper problemer før de oppstår — brannmurer, kryptering og opplæring. De gir best verdi, siden det alltid er billigere å forebygge enn å gjenopprette.
Detekterende kontroller: Oppdage angrep
Detekterende kontroller oppdager angrep som allerede pågår. Tenk på inntrengingsdeteksjon, SIEM, antivirus og kameraer — systemet som varsler Dem tidlig.
# Example: Using Snort as a detective control (IDS)
# Run Snort in IDS mode
snort -A console -c /etc/snort/snort.conf -i eth0
# Alert output when rule matches:
# [**] [1:100001:1] Potential port scan detected [**]
# Classification: Attempted Information Leak
# 192.168.1.50:45321 -> 10.0.0.5:22Korrigerende kontroller: Utbedre skaden
Korrigerende kontroller rydder opp etter en hendelse og gjenoppretter en ønsket tilstand — for eksempel gjenoppretting fra sikkerhetskopi, oppdatering og hendelseshåndtering. De er reparasjonsteamet.
Kompenserende kontroller
En kompenserende kontroll trer inn når den ideelle kontrollen ikke er mulig. Kan De ikke oppdatere et gammelt system? Isoler det i et låst VLAN i stedet.
Avskrekkende kontroller: Avskrekke angripere
Avskrekkende kontroller skal ganske enkelt avskrekke angripere — advarselsbannere, synlige kameraer og oppslåtte retningslinjer. De er billige og fungerer best mot tilfeldige, opportunistiske inntrengere.
# SSH banner warning (deterrent control example)
# Edit /etc/ssh/sshd_config
# Banner /etc/ssh/banner.txt
# Contents of /etc/ssh/banner.txt:
# *** Authorized use only. All activity is logged and monitored. ***
# *** Unauthorized access attempts will be prosecuted. ***Fysiske, tekniske og administrative kontroller
Kontroller finnes også i tre typer: fysiske (låser, vakter), tekniske (brannmurer, kryptering) og administrative (retningslinjer, opplæring). Robust sikkerhet bruker alle tre.
Strategien forsvar i dybden
Forsvar i dybden legger kontroller i flere lag, slik at andre fortsatt beskytter systemet hvis én svikter — som en borg med murer, vollgrav og vakter. Ingen enkeltkontroll trenger å være perfekt. 🏰
Hurtigsjekk
Test forståelsen Deres av konseptene i CompTIA Security+ (SY0-701) fra denne leksjonen.
Oppsummering av leksjonen
Kort oppsummering: uavviselighet bruker signaturer og logger, kontroller er forebyggende/detekterende/korrigerende og tekniske/administrative/fysiske, og forsvar i dybden legger dem i flere lag. Neste tema: sikkerhetsroller.
Lær deg Security+ Academy med en AI-veileder – gratis
Skriv og kjør ekte kode i nettleseren, få umiddelbar hjelp fra en AI-veileder som er tilgjengelig døgnet rundt, og fortsett der du slapp – på nettet eller i appen.
- Kurs
- 30
- Leksjoner
- 120
Ofte stilte spørsmål
Er leksjonen «Uavviselighet og sikkerhetskontroller» gratis?
Ja – hele teksten i «Uavviselighet og sikkerhetskontroller» er gratis å lese her på nettet. For å øve interaktivt med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt, og for å låse opp resten av Security+ Academy-kurset, kan du oppgradere til CoddyKit PRO. Kurset i Security+ Academy inneholder totalt 4 leksjoner.
Hva lærer jeg i «Uavviselighet og sikkerhetskontroller»?
Utforsk hvordan uavviselighet sikrer ansvarlighet, og hvordan forebyggende, oppdagende og korrigerende kontroller virker sammen Du øver på Security+ Academy med praktisk kode som du kjører direkte i nettleseren, mens en AI-veileder som er tilgjengelig døgnet rundt, svarer på spørsmålene dine mens du jobber deg gjennom leksjonen.
Trenger jeg erfaring for å begynne med Security+ Academy?
Ingen tidligere erfaring er nødvendig. Security+ Academy på CoddyKit er lagt opp for både nybegynnere og viderekomne, så De kan begynne her eller helt fra start og lære i Deres eget tempo. Dette er leksjon 3 av 4.
Hvor lang tid tar leksjonen «Uavviselighet og sikkerhetskontroller»?
De fleste CoddyKit-leksjoner tar omtrent 5–10 minutter. Hver leksjon er kort og interaktiv, slik at De gjør jevne fremskritt og kan fortsette akkurat der De slapp – både på nettet og i appen.
Kan jeg skrive og kjøre kode i denne Security+ Academy-leksjonen?
Ja. Alle Security+ Academy-leksjoner har en innebygd kodeeditor, slik at De kan skrive og kjøre ekte kode direkte i nettleseren og få umiddelbar tilbakemelding fra AI – uten lokal konfigurering.
Alle leksjonene i dette kurset
- Konfidensialitet, integritet og tilgjengelighet
- Autentisering, autorisasjon og regnskapsføring
- Uavviselighet og sikkerhetskontroller
- Roller og ansvarsområder innen sikkerhet