Gizlilik mühendisliği ve DPIA uygulaması
Gizlilik tehdit modellemesi, veri akış haritaları, gizliliği artıran teknikler ve kapsamlı bir veri koruma etki değerlendirmesiyle yeni bir ürünü tasarım aşamasında gizlilik uyumlu hâle getirirsin.
Seviye 401 · 16 ders · 15 pratik lab
Dersler
Tasarımda gizlilik
- Tasarımda gizliliğin yedi ilkesi ve 25. madde
- Gizlilik gereksinimleri yazmak
- Veri akış haritası çizmek
- Kısa görev: yeni bir özelliğin gizlilik incelemesi
Tehdit modelleme
- LINDDUN ile gizlilik tehdit modellemesi
- Gizliliği artıran teknolojiler
- Rıza ve tercih yönetimi sistemleri
- Silmeyi mühendislikle çözmek: yedekler, kopyalar, kayıtlar
- Kısa görev: bir uygulamanın LINDDUN modeli
DPIA
- DPIA ne zaman zorunlu
- DPIA yöntemi: tanım, gereklilik, risk, önlem
- Kişiler açısından risk puanlama
- Önceden danışma ve kayıt
- Kısa görev: konum takibi özelliği için DPIA taslağı
Bitiriş
- DPIA’yı güncel tutmak ve yeniden değerlendirmek
- Bitirme görevi: bir sağlık uygulaması için tam DPIA
Pratik lablar
- İlkeyi tasarım kararıyla eşle: On tasarım kararını tasarımda gizliliğin yedi ilkesinden biriyle eşle.
- Gizlilik gereksinimi yaz: Bir sadakat kartı özelliği için sınanabilir sekiz gizlilik gereksinimi yaz.
- Yeni özelliğin gizlilik incelemesi: Bir alışveriş uygulamasının arkadaş önerisi özelliği için tasarım belgesini inceleyip varsayılan ayar, küçültme ve şeffaflık bulgularını yaz.
- Veri akışındaki öğeleri işaretle: Bir kayıt sürecinin anlatımında veri kaynağını, işlemeyi, depoyu ve alıcıyı işaretle.
- Veri akış haritası çiz: Bir randevu uygulamasının mimari notlarından veri kategorileri ve güven sınırlarını gösteren akış haritasını metin şeması olarak hazırla.
- Haritadaki belgelenmemiş akışı bul: Bir uygulamanın ağ istek dışa aktarımını veri akış haritasıyla karşılaştırıp haritada olmayan üçüncü taraf akışlarını raporla.
- Tehdidi LINDDUN sınıfına koy: On iki gizlilik tehdidini bağlanabilirlik, tanımlanabilirlik, inkâr edememe, tespit edilebilirlik, ifşa, farkında olmama ya da uyumsuzluk sınıfına yerleştir.
- Uygulamanın LINDDUN modeli: Bir koşu takip uygulamasının veri akış haritasındaki her öğe için geçerli tehditleri ve bir önlemi yaz.
- Gizliliği artıran teknolojiyi seç: Altı kullanım için takma adlandırma, toplulaştırma, diferansiyel gizlilik ya da cihaz üzerinde işleme seçeneklerinden uygun olanı gerekçesiyle seç.
- Rıza kaydında olması gerekenler: Bir rıza kayıt tablosunun alanlarını kontrol edip kim, ne zaman, hangi metne, hangi kanaldan sorularını yanıtlamayanları işaretle.
- Silmenin ulaşmadığı kopyaları bul: Bir sistem envanterinden silme talebinin ulaşmadığı yedek, önbellek, günlük ve analiz kopyalarını listele.
- Silme tasarımı yaz: Yedekler, günlükler ve işleyenleri kapsayan, süreleri ve doğrulama adımı belli bir silme tasarımı yaz.
- DPIA tetikleyicisini bul: On proje özetinde etki değerlendirmesini gerektiren ölçütleri işaretle.
- Konum takibi için DPIA taslağı: Bir kargo sürücüsü konum takibi özelliği için işlemenin tanımı, gereklilik, riskler ve önlemler bölümlerini yaz.
- Kişilere yönelik riski puanla: Bir sağlık uygulamasının sekiz riskini kişiye vereceği zararın ciddiyeti ve olasılığına göre puanla ve ön danışma gerekip gerekmediğini yaz.
Kurs hakkında
Gizlilik tehdit modellemesi, veri akış haritaları, gizliliği artıran teknikler ve kapsamlı bir veri koruma etki değerlendirmesiyle yeni bir ürünü tasarım aşamasında gizlilik uyumlu hâle getirirsin.
Ne öğreneceksin
- Tasarımda gizlilik
- Tehdit modelleme
- DPIA
- Bitiriş
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.