| 제목 | 식별하는 프로세스 | ||
|---|---|---|---|
| 이름 | 천재 | 작성일 | 2024-05-02 13:09:23 |
|
린둔 프레임워크 위협 모델링은 시스템 내에서 개인 정보 보호 또는 보안 문제를 식별하는 프로세스입니다[ 8 ]. 다양한 위협 모델링 프레임워크가 문헌에서 확인되었으며, 한 가지 예로 Microsoft가 보안 위협을 식별하기 위해 개발한 STRIDE가 있습니다[ 8 ]. STRIDE는 스푸핑, 변조, 부인, 정보 공개, 서비스 거부 및 권한 상승을 나타냅니다. 그러나 STRIDE는 개인정보 위협을 다루지 않습니다. 이러한 격차를 해결하기 위해 Deng et al. [ 8 ] 개인정보 위협을 식별하고 완화하는 데 특별히 사용되는 STRIDE 기반 프레임워크인 LINDDUN을 만들었습니다. LINDDUN은 시스템 개발 중 개인정보 위협을 분석하는 것을 목표로 하며 기존 시스템에 적용하여 개인정보 위협을 식별할 수도 있습니다[ 34 ]. LINDDUN은 약어로 표시되는 7가지 개인정보 위협 카테고리로 구성됩니다. 이 7가지 범주 각각은 해당 위협이 위반하는 사유 재산과 연관되어 있습니다[ 8 ]. LINDDUN 방법론은 문헌 내에서 널리 받아들여졌습니다. Robles-Gonzaleset al. [ 27 ] 신뢰할 수 있는 개인정보 위협 분석을 달성하기 위해 문제 공간의 처음 두 단계에 중점을 두었습니다. Reisingeret al. [ 26 ] LINDDUN과 STRIDE를 함께 사용하여 통합 커뮤니케이션 사용에 대한 보안 및 개인 정보 보호 분석을 수행했습니다. Crepaxet al. [ 5 ] LINDDUN은 EU 프로젝트 PDP4E의 위험 관리 방법론을 채택하고 이를 일반 데이터 보호 규정(GDPR)과 연결했습니다. 이전 연구와 달리 본 연구에서는 경험적 데이터에서 파악된 개인 정보 보호 문제와 해결 방법을 분류하기 위해 LINDDUN만을 사용했습니다. 그럼에도 불구하고, 이 연구는 Crepax et al. [ 5 ] LINDDUN 프레임워크를 GDPR과 연결하기 위한 지침 및 참조로 사용됩니다. 저자에 따르면, 그들은 "…법적 관행과 기술적 관행 사이의 기존 격차를 해소하기 위해 서로 연계"될 수 있습니다(Crepax et al. [ 5 ], p. 27]). 구글상위노출 토토사이트 다낭 가라오케 다낭 가라오케 롱타임 다낭 가라오케 2차 비제이벳 LCK토토 롤토토 E스포츠토토 무료스포츠중계 무료스포츠중계 성인용품 성인용품 강남달토 강남레깅스룸 카지노솔루션 카지노솔루션 제작 백링크 11 |
|||
