Zaščita Podatkov v Air-Gapped Okoljih...

Kaj je SCIF?

SCIF = "Sensitive Compartmented Information Facility" = izoliran prostor brez interneta.

Kdo ima SCIF?

• Vladne agencije: CIA, NSA, State Dept
• Obrambna kontraktor: Lockheed, Boeing, Raytheon
• Zdravstvena: Mayo Clinic Secret HIPAA Lab
• Finančna: Treasury, Fed

Zakaj SCIF?

• Podatki so bolj občutljivi kot top secret
• "NOFORN" = No Foreign Nationals
• Fizična izolacija od interneta
• Zračne zareze ("air gap")

Problem

SCIF ima 10 000 PDFjev s "secret" podatki:

• Imena agentov
• Operativne podatke
• Finančne podatke
• Medicinski podatke

Kaj se dogaja ob kršitvi?

1. Dokument je "declassified" (sprosti za javnost)
2. Trebat mora anonimizacija
3. Problem: SCIF nima interneta
4. Cloud ni dovoljen
5. Ročna redakcija = 10 000 ure

Air-Gapped Anonimizacija

Klasičan pristop (Slab)

1. Odpri PDF
2. Ročno črta imena
3. Shrani
4. "Domnevam" da je varno
Problem: Metadata je še vedno tam, skrit ni obrisano

Pravilna Air-Gapped Anonimizacija

1. Namestiti anonym.legal Desktop App (offline)
2. Naloži PDF v SCIF
3. Zaznava: Imena, datume, SSN, "NOFORN"
4. Redakcija: [REDACTED] ali zamenjava
5. Preverka: Ali je kaj ostalo?
6. Eksportiraj "declassified" verzijo
7. Arhivirajo

Tehnični zahteve

Lokalna

• Ni interneta = Nobenih zahtev
• Samo lokalna obdelava
• Samo lokalno shranjevanja
• Nobenih cloud storitve

Varnostne

• AES-256 šifriranje (lokalnih datotek)
• FIPS 140-2 certificiran (zahtevano)
• No temp datoteke
• Metadata čiščenje

Presenetljive

• Audit log (ki je kaj redactirano)
• Preverka: Ali je kaj zgrešeno
• Izvoz: Samo redactirane datoteke

Primeri

Primer 1: WikiLeaks Documents

USA zagotovljena je, da su dokumenti kot je Chelsea Manning razbijam trebala biti anonimizirana.

Problem:

• 250 000 dokumentov
• Ročna redakcija = 2500 ur
• Kaj je grajeno napačno?

Odgovor: Avtomatska redakcija bi bila.

Primer 2: Obrambna Podjetja

Lockheed Martin ima 50 000 PDFjev s "secret" informacije.

• Imena agentov
• Podatke o operaciji
• Financijske podatke

Odgovori: Air-gapped desktop anonimizacija.

Primerjava

Zaključek

Screefs in SCIF-i zahtevajo offline anonimizacija. Oblak ni opcija.