prikaz prve stranice dokumenta Otkrivanje osjetljivih podataka u relacijskim bazama podataka
No public access
master's thesis
Otkrivanje osjetljivih podataka u relacijskim bazama podataka
Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing, 2018. urn:nbn:hr:168:493084
Urh, Marko
University of Zagreb
Faculty of Electrical Engineering and Computing

Institutional repository: FER Repository

Cite this document

Urh, M. (2018). Otkrivanje osjetljivih podataka u relacijskim bazama podataka (Master's thesis). Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing. Retrieved from https://urn.nsk.hr/urn:nbn:hr:168:493084

Urh, Marko. "Otkrivanje osjetljivih podataka u relacijskim bazama podataka." Master's thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2018. https://urn.nsk.hr/urn:nbn:hr:168:493084

Urh, Marko. "Otkrivanje osjetljivih podataka u relacijskim bazama podataka." Master's thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2018. https://urn.nsk.hr/urn:nbn:hr:168:493084

Urh, M. (2018). 'Otkrivanje osjetljivih podataka u relacijskim bazama podataka', Master's thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, accessed 28 December 2024, https://urn.nsk.hr/urn:nbn:hr:168:493084

Urh M. Otkrivanje osjetljivih podataka u relacijskim bazama podataka [Master's thesis]. Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing; 2018 [cited 2024 December 28] Available at: https://urn.nsk.hr/urn:nbn:hr:168:493084

M. Urh, "Otkrivanje osjetljivih podataka u relacijskim bazama podataka", Master's thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, Zagreb, 2018. Available at: https://urn.nsk.hr/urn:nbn:hr:168:493084

Metadata
TitleOtkrivanje osjetljivih podataka u relacijskim bazama podataka
Title (english)Sensitive Data Discovery in Relational Databases
AuthorMarko Urh
MentorBoris Milašinović (mentor)
Committee memberBoris Milašinović (predsjednik povjerenstva)
Committee memberVedran Mornar (član povjerenstva)
Committee memberMirjana Domazet-Lošo (član povjerenstva)
GranterUniversity of Zagreb
Faculty of Electrical Engineering and Computing
Zagreb
Defense date and country2018-07-05, Croatia
Scientific / art field,
discipline and subdiscipline		TECHNICAL SCIENCES
Computing
Abstract
S obzirom na med¯usobnu povezanost koja postoji danas izmed¯u poslovnih procesa i kako veliˇcina organizacije raste, podaci su postavljeni u nekoliko sustava, aplikacija, baza podataka i zajedniˇckih datoteka, ˇcine´ci njegovu zaštitu, provjeru autentiˇcnosti i povjerljivosti zajedno s potrebom da se pridržavaju propisa, zadovoljavaju zahtjeve te da se minimizira rizik podataka. Kako bi se zadovoljile te potrebe, fokus mora biti preusmjeren na podatke. Tradicionalna sigurnosna rješenja koja se usredotoˇcuju na vanjsku prijetnju nisu odgovor. Potrebna je tehnologija usmjerena na podatke. Navedeni scenariji se mogu dogoditi i u kontekstu spajanja, širenja ili kada su naslijed ¯eni sustavi nadmašili svoje izvorne vlasnike. Kao rezultat toga, osjetljivi podaci mogu postojati izvan znanja osobe koja trenutno posjeduje te podatke. Ovo je ˇcest ali vrlo ranjiv scenarij jer ne možete zaštititi osjetljive podatke, osim ako ne znate da postoje. Razumijevanje gdje se nalaze podaci je temelj ˇcvrstog okvira za procjenu upravljanja i rizika usklad¯enosti. Stoga se procesi otkrivanja i klasifikacije postaju važna i kriti ˇcna komponenta ublažavanja rizika kako veliˇcina organizacije raste, a osjetljive informacije poput brojeva kreditnih kartica i osobnih financijskih podataka šire se na više lokacija.
Abstract (english)
Considering the interconnectivity that exists today between business processes and as the size of an organization grows, data is placed in several systems, applications, databases, and shared files, making its protection, authentication, and confidentiality along with the need to comply with regulations, meet auditor demands, and minimize data risk adds to the challenge. To meet these needs, the focus must shift to the data itself. Traditional security solutions that focus on the external threat are not the answer. Data-focused technology is required. This can also often happen in the context of mergers and acquisitions (expanding) or when legacy systems have outlasted their original owners. As a result, sensitive data may exist beyond the knowledge of the person who currently owns that data. This is a common yet extremely vulnerable scenario, since you cannot protect sensitive data unless you know it exists. Understanding where data is located is the foundation of a sound framework for assessing governance and compliance risk. Therefore, discovery and classification processes become important and critical component of risk mitigation as the size of an organization grows and sensitive information like credit card numbers and personal financial data propagate to multiple locations.
Keywords
Keywords (english)
Languageenglish
URN:NBNurn:nbn:hr:168:493084
Study programmeTitle: Computing
Study programme type: university
Study level: graduate
Academic / professional title: magistar/magistra inženjer/inženjerka računarstva (magistar/magistra inženjer/inženjerka računarstva)
Type of resourceText
File originBorn digital
Access conditionsClosed access
Terms of useLicence In copyright icon
Public note
Created on2019-03-14 01:46:30