Orden, och vad man oftast missförstår om dem

Tre kopior av datat, på två medietyper, varav en utanför platsen. Grundregeln för säkerhetskopiering.

Vanligt missförstånd: Att dioden gör den tredje kopian överflödig. Den flyttar var gränsen går men ersätter inte den bortkopplade kopian.

Informationsöverföring genom en mekanism som inte är avsedd som kanal, exempelvis genom tidsförhållanden eller statusbesked.

Vanligt missförstånd: Att en enkelriktad hårdvarulänk utesluter dolda kanaler. Ett automatiskt statusbesked tillbaka är en kanal, oavsett hur smal den är.

Vad är en datadiod?

Granskad, sammansatt lösning som flyttar information mellan säkerhetsdomäner under kontroll, med innehållskontroll. Dioden är en komponent i den, inte hela den.

Vanligt missförstånd: Att en diod eller en KVM-switch är en domänöverskridande lösning. Ingen av dem granskar innehåll: dioden styr riktning, en CDS styr även innehåll och beslut.

Datadiod eller brandvägg

Redundans som läggs till i sändningen så att mottagaren kan rekonstruera förlorade delar utan omsändning. Det som ersätter kvittensen över en enkelriktad länk.

Vanligt missförstånd: Att den ger fullständigt skydd. Den täcker en dimensionerad förlustnivå; över den nivån misslyckas överföringen ändå.

Den mer respektive mindre skyddsvärda domänen på var sida om gränsen. Termerna beskriver skyddsvärde, inte nätverkstopologi.

Vanligt missförstånd: Att hög sida alltid är den sändande. Riktningen beror på flödet, inte på klassificeringen.

Att bygga om en fil till ett känt säkert format i stället för att söka efter skadlig kod i den. Komplement till dioden i inkommande flöden.

Vanligt missförstånd: Att dioden gör innehållsrensning överflödig. Dioden styr riktning och ser aldrig innehåll.

Datadiod eller brandvägg

Mellanzon där inkommande data valideras innan den når målsystemet. Ligger mellan två dioder i mönstret för dubbelriktat flöde.

Vanligt missförstånd: Att den är samma sak som en DMZ. En DMZ är nåbar från båda håll; en karantänzon är det inte.

Meddelande med fast intervall som visar att länken och sändaren lever. Skiljer "inget har hänt" från "något är trasigt".

Vanligt missförstånd: Att livstecken bevisar att datat kom fram. Det bevisar att länken finns, inte att en överföring var fullständig.

Att två nät saknar all förbindelse. En absolut garanti som i praktiken urholkas av media som bärs mellan näten — och av delad kringutrustning, delad presentationsyta eller delad akustik.

Vanligt missförstånd: Att ett luftgap är gratis, och att det består så länge nätverkskablarna är åtskilda. Det upprätthålls med manuellt arbete som sällan räknas som kostnad.

Datadiod eller brandvägg

Att flytta data mellan nät genom att bära fysiskt media. Den vanligaste faktiska förbindelsen mellan nät som beskrivs som frånkopplade.

Vanligt missförstånd: Att det är säkrare än en granskad envägslänk. Det är ologgat, oövervakat och beror på en person.

Datadiod eller brandvägg

Mekanism där mottagaren kan be sändaren sakta ner. Över en datadiod finns den inte, vilket gör att överskjutande trafik förloras tyst.

Vanligt missförstånd: Att TCP:s flödeskontroll finns kvar "på något sätt". Den gör inte det.

Vad är en datadiod?

Enhet som duplicerar trafik till en övervakningsport utan att påverka den ursprungliga trafiken. En envägsriktad tapp kan inte injicera trafik tillbaka i länken.

Vanligt missförstånd: Att en portspegling i en switch är samma sak. Switchen tappar speglad trafik under last och är själv en konfigurerbar enhet.

Kopia som inte kan ändras eller raderas under en bestämd tid, oavsett behörighet. En lagringsegenskap, inte en nätverksegenskap.

Vanligt missförstånd: Att en diod ger oföränderlighet. Den ger avstånd; oföränderligheten kommer från lagringssystemet.

Att ett protokoll avslutas på ena sidan, nyttolasten förs över separat, och protokollet återskapas på andra sidan. Det som gör att TCP-tillämpningar kan fungera över en diod.

Vanligt missförstånd: Att protokollet "tunnlas" över dioden. Det gör det inte — det upphör och återskapas.

Lagringsläge där data kan skrivas men inte ändras. Grunden för oföränderliga säkerhetskopior och bevisarkiv.

Vanligt missförstånd: Att WORM även ger sekretess. Det ger integritet; sekretessen är ett annat skydd.

Beslutet att en uppgift får lämna en högre säkerhetsdomän. En människa med mandat, inte en filtrerregel.

Vanligt missförstånd: Att beslutet kan automatiseras utan att egenskapen förändras. Automatiseras det blir det en regel som kan vara fel.

Att föra tillbaka data från säkerhetskopia till drift. Över en diodmiljö är detta riktningen mot den skyddade domänen och därför den svåra.

Vanligt missförstånd: Att återläsning är backup baklänges. Den korsar domängränsen åt fel håll och kräver en egen lösning.

Hur mycket data verksamheten accepterar att förlora, mätt i tid. Bestämmer hur ofta säkerhetskopiering måste ske.

Vanligt missförstånd: Att RPO är samma sak som backupintervallet. RPO är kravet; intervallet är det man valt, och de kan skilja sig.

Hur lång tid verksamheten accepterar att vara utan systemet. Ska räknas på återläsningen, inte på säkerhetskopieringen.

Vanligt missförstånd: Att RTO kan uppskattas utan att ha provat en återläsning. Det kan det inte.

Förteckning över vad som skickades — filnamn, storlek, hash, sekvensnummer — skickad som en egen överföring. Enda sättet att upptäcka att en hel fil saknas.

Vanligt missförstånd: Att hashning per fil räcker. En hash bevisar att filen är intakt, inte att alla filer skickades.

Hårdvarukonstruktion som fysiskt tillåter dataflöde i endast en riktning. Riktningen är en egenskap hos hårdvaran, inte en inställning.

Vanligt missförstånd: Att den kontrollerar innehåll. Den garanterar riktning och ingenting annat.

Vad är en datadiod?

Två envägsförbindelser i motsatt riktning i samma enhet, för protokoll som kräver kvittens.

Vanligt missförstånd: Att den är en diod. Den är två, och riskbilden är en annan.

Överföring där ingen returkanal existerar på fysisk nivå.

Vanligt missförstånd: Att en brandväggsregel ger samma garanti. Regeln kan ändras; hårdvaran kan det inte.

Vad är en datadiod?

Låsklass som används på utrustningens förvaringsluckor i sortimentet.

Vanligt missförstånd: Att låset ersätter förvaringskravet för mediet i sig.

Beslutet att en genomförd installation uppfyller kraven för den avsedda nivån. Utfärdas för installationen, inte för produkterna.

Vanligt missförstånd: Att godkänd utrustning ger godkänd installation automatiskt.

M-nummer och FMV – vad det betyder för en köpare

Rutinen som håller den godkända konfigurationen oförändrad, och som avgör vad som händer när något måste ändras.

Vanligt missförstånd: Att det är administration. Det är det som hindrar att godkännandet urholkas av enskilt rimliga komponentbyten.

M-nummer och FMV – vad det betyder för en köpare

Röjande signal som lämnar utrustningen längs en ledare — nätkabel, jordledare eller signalledare.

Vanligt missförstånd: Att avstånd skyddar. En mottagare på samma elkrets behöver aldrig närma sig lokalen.

Försvarsmaktens beteckning på en godkänd artikel i materielsystemet. Identitet, spårbarhet och beställbarhet — inte ett provningsresultat.

Vanligt missförstånd: Att det är ett certifikat. Det är kundens beslut, inte laboratoriets.

M-nummer och FMV – vad det betyder för en köpare

Filter i kraftmatningen som dämpar ledningsbunden emission vid zongränsen. Utan det är den ledningsbundna kanalen öppen.

Vanligt missförstånd: Att godkänd utrustning gör filtret onödigt. Godkännandet gäller enheten, inte installationen.

Fysiskt sigill som visar om ett kabinett eller en anslutning har öppnats. Det skiljer sig från manipuleringsskydd, som försöker förhindra ingreppet i stället för att avslöja det.

Vanligt missförstånd: Att plomberingen skyddar. Den upptäcker — och bara om någon kontrollerar den mot ett register över brutna plomber.

M-nummer och FMV – vad det betyder för en köpare

Röd sida behandlar säkerhetsskyddsklassificerade uppgifter i klartext; svart sida gör det inte. Separationen är fysisk, inte logisk.

Vanligt missförstånd: Att kryptering gör en ledare svart. Emissionen uppstår på klartexten, före krypteringen.

TEMPEST och RÖS – vad det är

Kravet att röd och svart kabeldragning hålls fysiskt åtskild för att hindra överhörning mellan dem. Det gäller all kabelföring, inklusive AV och matning.

Vanligt missförstånd: Att separationen bara gäller nätverkskablar. Den gäller all kabeldragning, kraft inkluderad.

TEMPEST och RÖS – vad det är

Oavsiktliga elektromagnetiska signaler som bär information om vad utrustningen behandlar. De uppstår av fysik, inte av en anslutning.

Vanligt missförstånd: Att de bara strålar genom luften. De leds också ut i nätkabel, jordledare och signalledare.

De svenska godkännandenivåerna, som motsvarar TEMPEST Level A / B / C.

Vanligt missförstånd: Att RÖS och TEMPEST är två olika skydd. Det är två benämningar på samma sak.

SDIP-27 och TEMPEST-nivåerna A, B och C

Röjande signal som lämnar utrustningen genom luften.

Vanligt missförstånd: Att en vägg räcker som skärm.

Verksamhet som omfattas av säkerhetsskyddslagen (2018:585).

Vanligt missförstånd: Att den alltid innebär att uppgifter är säkerhetsskyddsklassificerade. Verksamheten kan vara skyddsvärd av andra skäl.

Uppgifter som omfattas av säkerhetsskydd, i någon av de fyra säkerhetsskyddsklasserna.

Vanligt missförstånd: Att ”hemlig” är samlingsnamnet. Det är en av fyra klasser, och att använda ordet generiskt utesluter tre.

NATO:s beteckningar på godkännandenivåer enligt SDIP-27, motsvarande svenska RÖS U1 / U2 / U3. Beteckningen är ett egennamn och översätts inte.

Vanligt missförstånd: Att nivån följer uppgifternas säkerhetsskyddsklass. Den följer miljön.

SDIP-27 och TEMPEST-nivåerna A, B och C

Ett avgränsat utrymme där en bestämd emissionsnivå gäller och där zongränsen definierar vad som får korsa den. Gränsen bestäms av motståndarens möjliga närhet, inte av byggnadens planlösning.

Vanligt missförstånd: Att zonen är detsamma som rummet.

SDIP-27 och TEMPEST-nivåerna A, B och C

Den yta där en ledare eller signal övergår från skyddad till oskyddad miljö. Allt som korsar den måste vara antingen ljus eller filtrerat.

Vanligt missförstånd: Att fiber gör gränsen irrelevant. Kraftmatningen korsar alltid som koppar.

Att en ledare inducerar en kopia av sin signal i en närliggande ledare. Vanlig grundorsak till läckage i delad kanalisation.

Vanligt missförstånd: Att det bara händer mellan signalkablar. Kraftledare kopplar också.

TEMPEST och RÖS – vad det är

Skydd i ena änden löser ut brytare i den andra genom ett binärt kommando.

Vanligt missförstånd: Att det är samma sak som differentialskydd. Överföringsutlösning behöver bara låg fördröjning; differentialskydd behöver dessutom symmetri.

Avsiktligt insatt dämpning för att sänka mottagen effekt under mättnadsgränsen.

Vanligt missförstånd: Att den är en nödlösning. På länkar under 100 m är den en projekterad komponent.

Fiberns dämpning per kilometer vid en given våglängd.

Vanligt missförstånd: Att den är fiberns egenskap ensam. Den gäller vid en våglängd — samma fiber dämpar ~0,35 dB/km vid 1310 nm och ~0,22 dB/km vid 1550 nm.

Reläets metod att uppskatta envägsfördröjning som halva tur-och-retur-tiden.

Vanligt missförstånd: Att den mäter fördröjningen. Den antar symmetri — asymmetrin syns aldrig, den blir fasfel.

Permanent hopsmältning (~0,05–0,1 dB) respektive mekanisk hopfogning (upp till 0,4 dB).

Vanligt missförstånd: Att skarvtypen är en utförandedetalj. Skillnaden är fyra till åtta gånger dämpningen.

Ingen elektriskt ledande väg mellan två system. Uppnås med fiber, som varken leder ström eller bär elektromagnetisk signatur.

Vanligt missförstånd: Att det innebär logisk isolation. Två nät förbundna med en fiberomvandlare är fortfarande förbundna — den tar bort en väg, inte alla.

Dämpningen en komponent tillför den optiska vägen.

Vanligt missförstånd: Att en passiv komponent är gratis. En 1x8-switch kostar upp till 1,5 dB per enhet.

Skillnaden mellan fördröjningen i respektive riktning.

Vanligt missförstånd: Att den är noll när länken fungerar. Den uppstår när ett transportnät skyddskopplar en riktning.

Den enhet i en synkron kedja vars klocka alla andra följer.

Vanligt missförstånd: Att den kan vara implicit. Två ändar på intern klocka ger slip inom minuter.

Variant där data och 64 kbit/s-takt går på samma par.

Vanligt missförstånd: Att den är utbytbar mot den kontradirektionella. Den är inte det, och felet är svårhittat.

Två hopmatade kontaktdon. Räknas som en dämpningspost, inte två.

Vanligt missförstånd: Att man räknar kontaktdon. Man räknar par — och en ODF-genomgång är två par.

Dämpning som uppstår när ljus kopplas från större till mindre kärna (62,5/125 → 50/125, ~4,7 dB).

Vanligt missförstånd: Att felet är symmetriskt. Motsatt riktning kostar nästan ingenting — därav det enkelriktade felet.

Optisk switch som behåller vald väg utan matningsspänning.

Vanligt missförstånd: Att alla optiska switchar gör det. Repot belägger det för en modell.

Jämför ström i ledningens båda ändar och löser ut på skillnaden.

Vanligt missförstånd: Att kanalen bara behöver vara snabb. Den måste framför allt vara symmetrisk.

Bitfel som uppstår när mottagen effekt är för hög, typiskt på för korta länkar.

Vanligt missförstånd: Att bitfel alltid betyder för lite ljus. För mycket ljus ger identiska symtom.

Stället där fiber termineras och korskopplas.

Vanligt missförstånd: Att det är passivt och därmed gratis. Varje genomgång kostar två kontaktpar.

Skillnaden i dB mellan sändarens uteffekt och mottagarens känslighet. Anger hur mycket dämpning länken tål totalt.

Vanligt missförstånd: Att den är samma sak som räckvidd. Budgeten är i dB; räckvidden beror på fibertyp, våglängd, skarvar och kontaktdon.

Förlorad eller upprepad ram när sändande och mottagande klocka går isär.

Vanligt missförstånd: Att det är ett kabelfel. Slippen kommer med jämnt intervall; kabelfel gör det inte.

Oupplyst fiberpar som hyrs eller ägs, utan operatörens utrustning.

Vanligt missförstånd: Att den är dokumenterad. Den är dokumenterad av någon annan, med någon annans mätvillkor.

Frekvensöverföring på Ethernets fysiska lager, ITU-T G.8261/62/64.

Vanligt missförstånd: Att det räcker att ändarna stöder det. Varje nätelement i vägen måste göra det.

Den del av budgeten som avsiktligt lämnas oanvänd för åldrande, reparationsskarvar och framtida korskopplingar.

Vanligt missförstånd: Att den är fri höjd att bygga in korskopplingar i. Den är avsatt för att länken ska gå om fem år.

Överföring av skyddsinformation mellan stationer, typiskt utlösningskommandon.

Vanligt missförstånd: Att det är datakommunikation med hårda tidskrav. Det är skyddsteknik med två motriktade felmoder.

Kanal som bär ljud bakåt från bildskärm till källa i HDMI 1.4 och senare.

Vanligt missförstånd: Att ljud alltid går samma väg som bilden.

Enkeltrådig, adresserad tvåvägs styrbuss i HDMI-kabeln, avsedd för fjärrstyrning mellan AV-enheter.

Vanligt missförstånd: Att CEC bara styr volym och strömbrytare. Bussen bär leverantörsspecifika meddelanden.

Enhet som kopplar en gemensam uppsättning videokonferenskringutrustning mot en av flera separata codec-enheter, en per nät.

Vanligt missförstånd: Att den är en videomatris. Den är en domängräns.

Den tvåvägs I²C-buss i HDMI- och DVI-kabeln som bär EDID och HDCP-nyckelutbyte.

Vanligt missförstånd: Att HDMI är enkelriktat. DDC går i båda riktningar.

En enhet som låter flera värdar dela tangentbord, bildskärm och pekdon. Den internationella benämningen på den produktklass en säker KVM-switch tillhör.

Vanligt missförstånd: Att kategorin bara omfattar KVM-switchar. Den omfattar även dockor, hubbar och AV-växlar.

Lokal som används på mer än en säkerhetsnivå vid olika tillfällen, med en dokumenterad fysisk växling däremellan.

Vanligt missförstånd: Att växlingen kan vara en inställning i ett styrsystem.

SDIP-27 och TEMPEST-nivåerna A, B och C

Datastruktur i en bildskärm som beskriver dess upplösningar och egenskaper, och som källan läser vid anslutning. Den ligger ofta i ett skrivbart minne.

Vanligt missförstånd: Att EDID bara är information om skärmen. Det är ett delat, potentiellt skrivbart objekt.

Att en mellanliggande enhet presenterar en egen, konstant EDID mot källan i stället för att vidarebefordra skärmens.

Vanligt missförstånd: Att det är en kompatibilitetsfunktion. Det är i första hand en separationsfunktion.

Konstruktion där en port är fysiskt frånkopplad tills en användare aktivt ansluter den, och återgår av sig själv.

Vanligt missförstånd: Att en avstängd port är frånkopplad. Avstängd i programvara är fortfarande ansluten.

Teknik som bär bild, ljud, Ethernet, USB och styrning i en länk. Flera av delkanalerna är tvåvägs per konstruktion.

Vanligt missförstånd: Att HDBaseT är "HDMI på längre avstånd". Det är fem tjänster, inte en.

Enhet som släpper igenom bild och ljud i en riktning och fysiskt kopplar bort DDC-genomsläpp, CEC, ARC och HEC. Motsvarigheten till en datadiod, i AV-kabeln.

Vanligt missförstånd: Att den bara är en HDMI-splitter eller en isolator.

Vad är en datadiod?

HDMI Ethernet Channel — 100 Mbit Ethernet i HDMI-kabeln.

Vanligt missförstånd: Att en HDMI-kabel inte kan bära nätverkstrafik.

USB-enhetsklass för tangentbord, möss och liknande inmatningsdon. Den enda klass som normalt tillåts passera en domängräns.

Vanligt missförstånd: Att en enhet som ser ut som ett tangentbord tillhör HID-klassen. Kompositenheter kan byta klass efter uppräkning.

Hotbilden i dag

Enhet som flyttar tangentbord, bildskärm och mus bort från datorn över en länk. Den separerar utrymmen, inte domäner.

Vanligt missförstånd: Att förlängaren i sig är en säkerhetsgräns.

Enhet som låter ett tangentbord, en bildskärm och en mus styra flera datorer. En säker KVM-switch gör dessutom att datorerna inte kan nå varandra genom den delade kringutrustningen.

Vanligt missförstånd: Att alla KVM-switchar separerar. En vanlig kontors-KVM delar EDID, USB-tillstånd och ibland minne mellan värdarna.

Den delade bildskärmen, projektorduken eller pekskärmen i ett rum. Den är gemensam för alla som använder rummet, även över tid.

Vanligt missförstånd: Att den är en utenhet. Den är en gemensam nod.

Att en enhets styrsignaler går på en väg som är skild från de dataflöden enheten hanterar.

Vanligt missförstånd: Att en styrpanel i nätet är out-of-band. Den är i bandet för det nät den sitter i.

KVM-switch konstruerad så att varje dataväg mellan domänerna är fysiskt utesluten, inte enbart avstängd i programvara.

Vanligt missförstånd: Att "secure" är ett marknadsföringsord. Det motsvarar en definierad kravmängd.

TEMPEST och RÖS – vad det är

Det tillstånd en enhet intar utan användarhandling, och som ska vara det säkra.

Vanligt missförstånd: Att ett säkert grundläge räcker. Det behöver också en synlig indikering när enheten lämnat det.

Att en högtalare eller hörlur kan fungera som mikrofon, eftersom samma fysiska princip gäller åt båda hållen.

Vanligt missförstånd: Att en hörlur bara kan spela upp ljud.

Video Teleconference — videokonferenssystem. I säkerhetssammanhang avses ett system där kamera, mikrofon och codec är avsiktligt separerade och avstängbara.

Vanligt missförstånd: Att VTC är samma sak som ett molnbaserat mötesverktyg.