Parkers hexad
Parkers hexad är en samling av sex aspekter på informationssäkerhet som beskrevs av Donn B. Parker 1998, och utvidgar området utöver de klassiska konfidentialitet, integritet, tillgänglighet.
Tanken är att varje säkerhetsbrist kan beskrivas utifrån ett eller flera av dessa fundamentala informationsattribut.
Komponenter
[redigera | redigera wikitext]Konfidentialitet
[redigera | redigera wikitext]Begränsar vem som kan komma åt vilken typ av information.
Ex: Företag skyddar strategiska planer, individer vill hindra obehörig åtkomst till hälsoinformation.
Ägande eller kontroll
[redigera | redigera wikitext]Exempel: ett stulet brev med bankkort+PIN-kod: även om en tjuv inte öppnar brevet är det bekymmer för offret att hen kan göra detta när som helst. Detta illustrerar förlust av kontroll utan brott mot konfidentialiteten.
Integritet
[redigera | redigera wikitext]Att hantera innehåll i data korrekt och konsistent. Varje oönskad modifikation av information bryter mot dess integritet. Ex: hårddiskproblem kan ge slumpmässiga fel i en datamängd.
Enligt Donn Parker: "..information is whole, sound, and unimpared (not necessarily correct)... complete and in intended good order.", dvs. information kan vara felaktig eller ej autentisk men ändå ha integritet.
Autenticitet
[redigera | redigera wikitext]Äkthet, främst avseende informationens ursprung/författarskap. En digital signatur kan verifiera vem som skrivit/står för en text.
Tillgänglighet
[redigera | redigera wikitext]Rätt information åtkomlig vid rätt tillfälle. Kan störas av bl.a. hårdvaruproblem men även t.ex. överbelastning av en server. Långa svarstider i ett IT-system är ett annat tillgänglighetsproblem.
Användbarhet
[redigera | redigera wikitext]Ett exempel kan vara tabellpresentation av EKG-data - all information finns, är korrekt och åtkomlig men i denna form är den oanvändbar.
Se även
[redigera | redigera wikitext]Referenser
[redigera | redigera wikitext]- Kabay, M. E.. ”Parkerian Hexad -- Narrated PowerPoint Show”. Arkiverad från originalet den 3 mars 2016. https://web.archive.org/web/20160303193922/http://www.mekabay.com/overviews/hexad.ppt. Läst 27 december 2018.
- Parker, Donn B.. Fighting Computer Crime Det verk där Parker introducerade denna modell.
- Parker, Donn B.. The Computer Security Handbook. http://www.computersecurityhandbook.com/default.html