Атака по сторонним каналам
Простыми словами
Проще говоря, «Атака по сторонним каналам» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Атака по сторонним каналам» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При настройке доверия между сервисами инженер опирается на понятие «Атака по сторонним каналам»: проверяет параметры, срок действия и поведение при ошибке или отзыве ключевого материала.
Не путать с
- Атака по времени выполненияАтака по времени выполнения — разновидность атаки по сторонним каналам, использующая различия времени операций.
- Атака «человек посередине» (MITM)MITM — перехват и возможная подмена обмена между сторонами, каждая из которых считает, что общается напрямую.
- ГОСТ Р 34.11ГОСТ Р 34.11 — стандарт криптографической хеш-функции, применяемой в российских криптографических системах.
Как это работает
- Определить криптографическую задачуДля «Атака по сторонним каналам» задают защищаемое свойство, участников, данные и модель доверия.
- Подготовить параметры и ключиАлгоритмы, ключевой материал и сроки выбирают по требованиям и допустимому риску.
- Выполнить и проверить операциюРезультат «Атака по сторонним каналам» принимают только после обязательной криптографической проверки.
- Управлять жизненным цикломКлючи, сертификаты и параметры выпускают, хранят, ротируют и выводят из действия.
Частые вопросы
Проще говоря, «Атака по сторонним каналам» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Атака по сторонним каналам» применяют на практике?В практике ИБ термин «Атака по сторонним каналам» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Атака по сторонним каналам» отличается от близких понятий?«Атака по сторонним каналам» описывает следующее: извлечение секретов по побочным физическим признакам работы системы. «Атака по времени выполнения» означает: разновидность атаки по сторонним каналам, использующая различия времени операций. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.