Analitikte veri gizliliği ve güvenliği
Analiz verisini en aza indirir; maskeleme, takma adlandırma, k-anonimlik ve farksal gizlilik uygular, yeniden tanımlama riskini ölçer ve erişimi denetlenebilir hâle getirirsin.
Seviye 401 · 16 ders · 12 pratik lab
Dersler
Risk
- Analitikte gizlilik riski: toplu veri neden yine tehlikeli
- Yeniden tanımlama saldırıları
- Analiz için veri en aza indirme
- Kısa görev: yarı tanımlayıcıları bul
Teknikler
- Maskeleme ve simgeleştirme
- Anahtarlı takma ad: HMAC ve anahtar yönetimi
- k-anonimlik ve genelleştirme
- Farksal gizlilik: gürültüyle güvenli sayım
- Kısa görev: İK verisini analiz için anonimleştir
Erişim ve denetim
- Sütun ve satır düzeyinde erişim
- Analiz dosyalarında şifreleme
- Sorgu denetim kaydı
- Analiz kopyalarında saklama ve silme
- Kısa görev: analiz ortamında erişim gözden geçirmesi
Paylaşım
- Sentetik veri: ne zaman işe yarar
- Bitirme görevi: gizliliği korunmuş paylaşım veri kümesi hazırla
Pratik lablar
- Yarı tanımlayıcıları bul: Bir anket veri kümesinde tek başına zararsız ama birlikte kişiyi ele veren sütunları işaretleyip gerekçesini yaz.
- Yeniden kimliklendirme saldırısı: “Anonim” bir sağlık veri kümesini herkese açık bir üye listesiyle doğum yılı, posta kodu ve cinsiyet üzerinden eşleyip kaç kişinin tekil kaldığını göster.
- Analiz için veri azaltma: Bir kayıp analizi sorusu için gerçekten gereken sütunları ve ayrıntı düzeyini belirleyip azaltılmış veriyle aynı sonucun çıktığını kanıtla.
- Kart ve telefon numarasını maskele: Bir çağrı merkezi dışa aktarımında kart ve telefon numaralarını son dört hane kalacak biçimde maskele.
- HMAC ile anahtarlı takma ad: Müşteri kimliklerini HMAC ile takma ada çevirip anahtar olmadan sözlük saldırısıyla geri çözülemediğini göster.
- Anahtar değişiminde takma adları yenile: Takma ad anahtarını döndürüp eski ve yeni takma adlar arasındaki eşleme tablosunu güvenli biçimde üret ve eski anahtarı emekliye ayır.
- k değerini ölç: Bir İK tablosunda yarı tanımlayıcı bileşimlerine göre en küçük grup boyutunu bulup k değerini raporla.
- Genelleştirmeyle k=5'e ulaş: Yaşı aralıklara, posta kodunu bölgeye genelleştirip bastırılan satır sayısını en aza indirerek k=5 koşulunu sağla.
- Gürültülü sayımla güvenli yayın: Departman başına hastalık izni sayılarına Laplace gürültüsü ekleyip farklı epsilon değerlerinde doğruluk ve gizlilik dengesini tabloyla göster.
- Satır düzeyinde erişim görünümü: Bölge analistlerinin yalnızca kendi bölgelerinin satırlarını göreceği bir görünüm kurup iki farklı kullanıcıyla sına.
- Sorgu denetim kaydında aşırı merak: Sorgu kayıtlarında tek kişiyi hedefleyen ve iş gerekçesi olmayan aramaları bulup analist başına raporla.
- Unutulmuş analiz kopyalarını temizle: Paylaşılan analiz klasöründe saklama süresi dolmuş kişisel veri içeren kopyaları bulup silme kaydıyla birlikte kaldır.
Kurs hakkında
Analiz verisini en aza indirir; maskeleme, takma adlandırma, k-anonimlik ve farksal gizlilik uygular, yeniden tanımlama riskini ölçer ve erişimi denetlenebilir hâle getirirsin.
Ne öğreneceksin
- Risk
- Teknikler
- Erişim ve denetim
- Paylaşım
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.