Active Big Data - Taxonomii

Activele pot fi active abstracte (cum ar fi procesele sau reputația), active virtuale (de exemplu, date), active fizice (cabluri, un echipament), resurse umane, bani. Un element al taxonomiei noastre este fie o descriere a datelor în sine, fie descrie activele care generează, procesează, stochează sau transmit fragmente de date și, ca atare, sunt expuse amenințărilor de securitate cibernetică.

O sursă majoră de informații pentru activele care sunt legate în principal de tehnologia informației și comunicațiilor (TIC) în cadrul Big Data, este munca realizată de NIST Big Data Public Working Group (NBD-PWG) (25), care dezvoltă consensul cu privire la întrebări importante și fundamentale legate de Big Data. Au produs două proiecte de volume (Volumul 1 despre Definiții și Volumul 2 despre Taxonomie). O altă sursă de informații este raportul „Big Data Taxonomy” (26), emis de Cloud Security Alliance (CSA) Big Data Working Group în septembrie 2014. În acel document, CSA propune o taxonomie în șase dimensiuni pentru Big Data, pivotată în jurul naturii datelor de analizat. Obiectivul este de a ajuta la „navigarea în nenumăratele opțiuni în infrastructurile de calcul și stocare, precum și tehnicile de analiză a datelor”, iar structura propusă este concepută în principal ca o taxonomie la nivel înalt pentru factorii de decizie.

Mai exact, cea mai mare parte a terminologiei utilizate în acest raport pentru tipurile de active la nivel înalt (Date, Infrastructură, Analitica și Tehnici de securitate și confidențialitate) provine, cu unele mici modificări, din taxonomia CSA; unde termenul nostru de Infrastructură cuprinde și celelalte două categorii principale ale CSA; anume Infrastructura de calculul și Infrastructura de stocare. Un alt tip de nivel înalt, Roluri, cuprinde resursele umane și alte active conexe, ca în studiile tematice anterioare ENISA (27).

Taxonomia activelor Big Data

(Taxonomia activelor Big Data (numai grupuri de active și tipuri de active))

Note

25 NIST Special Publication 1500-1, “DRAFT NIST Big Data Interoperability Framework: Volume 1, Definitions”, by NIST Big Data Public Working Group Definitions and Taxonomies Subgroup (Draft Version 1 April 6, 2015) and NIST Special Publication 1500-2 “DRAFT NIST Big Data Interoperability Framework: Volume 2, Big Data Taxonomies” by NIST Big Data Public Working Group Definitions and Taxonomies Subgroup (Draft Version 1 April 6, 2015), http://bigdatawg.nist.gov/V1_output_docs.php, accesat decembrie 2015.

26 Cloud Security Alliance BIG DATA WORKING GROUP, “Big Data Taxonomy” September 2014, https://cloudsecurityalliance.org/download/big-data-taxonomy/, accesat decembrie 2015.

27 De exemplu: “Smart Grid Threat Landscape” (Dec 2013), “Threat Landscape and Good Practice Guide for Internet Infrastructure”, “Threat Landscape and Good Practice Guide for Smart Home and Converged Media”, https://www.enisa.europa.eu/activities/risk-management/evolving-threat-environment/enisa-thematic-landscapes, accesat decembrie 2015.

Sursa: European Union Agency For Network And Information Security: Ernesto Damiani, Claudio Agostino Ardagna, Francesco Zavatarelli, Evangelos Rekleitis, Louis Marinos (2016). Big Data Threat Landscape and Good Practice Guide. © European Union Agency for Network and Information Security (ENISA). Traducere și adaptare independentă: Nicolae Sfetcu