आपको कुछ कदम उठाने की जरूरत है और, अपने ग्राहक के परामर्श से, खतरे के मॉडल पर काम करें । (हां, यह एक 600-पृष्ठ पुस्तक का एक लिंक है; हां, मैं आपको पूरी बात पढ़ने के लिए गंभीरता से सिफारिश कर रहा हूं।)
एक धमकी मॉडल की तरह सवाल पूछने से शुरू होता है
- ऐप को इस संवेदनशील डेटा को पहले स्थान पर रखने की आवश्यकता क्यों है?
- क्या आप इसे स्टोर करने से बच सकते हैं?
- क्या इसे थोड़े समय के बाद फेंक दिया जा सकता है?
- क्या यह वास्तव में एक से अधिक डिवाइस के लिए सुलभ होना चाहिए?
- यदि यह एक से अधिक डिवाइस पर उपलब्ध होना चाहिए , तो क्या इसे एक से अधिक डिवाइस पर संग्रहीत करने की आवश्यकता है?
- वे कौन लोग हैं जिन्हें प्रत्येक उपयोगकर्ता के संवेदनशील डेटा को देखने की अनुमति है?
- क्या इस सूची को कम किया जा सकता है?
- वे लोग कौन हैं जो अपने काम करने की कोशिश करते समय प्रत्येक उपयोगकर्ता के संवेदनशील डेटा के संपर्क में आ सकते हैं, लेकिन इसे जानने की कोई आवश्यकता नहीं है?
- क्या इस सूची को कम किया जा सकता है?
- क्या उनके काम करने की क्षमता को नुकसान पहुंचाए बिना डेटा को उनके लिए दुर्गम प्रदान किया जा सकता है?
- यदि यह दुर्गम नहीं हो सकता है, तो क्या इसे कम से कम समझ से बाहर किया जा सकता है? (यह वही है जो एन्क्रिप्शन करता है, अमूर्त में: यह डेटा को समझ से बाहर कर देता है।)
- वे कौन लोग हैं जो संवेदनशील डेटा देखना चाहते हैं, लेकिन उन्हें अनुमति नहीं है?
- डेटा में उन्हें क्या अवसर मिलते हैं?
- एक बार उनके पास डेटा के साथ क्या करना चाहते हैं?
- अगर वे नहीं चाहते हैं तो उन्हें कितना गुस्सा आएगा?
- कितना पैसा, समय, सीपीयू चक्र, और मानव प्रयास वे खर्च करने को तैयार हैं?
- क्या उन्हें परवाह है अगर किसी को पता है कि उन्होंने डेटा देखा है?
- क्या वे विशिष्ट उपयोगकर्ताओं के संवेदनशील डेटा तक पहुँच प्राप्त करना चाहते हैं, या किसी का क्या करेंगे?
- उन्हें पहले से क्या पता है?
- उनके पास पहले से क्या पहुंच है?
एक बार जब आप इन सवालों के जवाब जान लेते हैं, तो आपको पता चल जाएगा कि क्या करना है।
ध्यान रखें कि प्रश्नों के प्रत्येक सेट में एक से अधिक उत्तर हो सकते हैं, विशेष रूप से हमलावरों से निपटने वाले लोग (जो संवेदनशील डेटा चाहते हैं लेकिन इसकी अनुमति नहीं है)। यदि आप विभिन्न प्रेरणाओं, लक्ष्यों और संसाधनों के साथ कम से कम आधा दर्जन अलग-अलग कट्टरपंथी हमलावरों के बारे में नहीं सोच सकते हैं , तो शायद आपने कुछ याद किया है।
यह भी ध्यान रखें कि हमलावर जो आपको (और / या ग्राहक को) सबसे ज्यादा परेशान करते हैं, अगर उनका हमला सफल होता है, या जो कुल नुकसान की सबसे बड़ी मात्रा में करते हैं, तो मीडिया में एक विशाल स्पलैश करने की संभावना है हमलावरों को नहीं जो व्यक्तिगत उपयोगकर्ताओं को सबसे बड़ा नुकसान पहुंचा सकते हैं यदि उनका हमला सफल होता है। आपके ग्राहक की कंपनी तर्कसंगत रूप से समग्र क्षति के बारे में अधिक परवाह करती है, लेकिन उपयोगकर्ता तर्कसंगत रूप से स्वयं को नुकसान के बारे में अधिक परवाह करते हैं।