Цифровий формат

Цифровий формат (англ. digital data) — тип сигналів і форматів даних в електроніці, що використовують дискретні стани (на відміну від аналогового сигналу, який використовує безперервні зміни сигналу).

Цифрові сигнали існують як послідовності чисел у часі. У двійковій системі використовуються два числа — 0 і 1 (так звані Біти).^{[джерело?]}

Цифрові дані перебувають у трьох станах: дані в стані спокою, дані при передачі та дані у використанні^[1][2]. Конфіденційність, цілісність та доступність необхідно забезпечувати протягом усього життєвого циклу від «народження» до знищення даних^[3].

Дані в стані спокою в інформаційних технологіях означають дані, які фізично зберігаються на комп'ютерному сховищі даних у будь-якій цифровій формі (наприклад, хмарне сховище, служби хостингу файлів, бази даних, сховища даних, електронні таблиці, архіви, стрічки, резервні копії поза офісом або в хмарі, мобільні пристрої тощо). Дані в стані спокою включають як структуровані, так і неструктуровані дані^[4]. Цей тип даних піддається загрозам з боку хакерів та інших зловмисних загроз отримання доступу до даних у цифровому вигляді або фізичної крадіжки носіїв даних. Щоб запобігти доступу до цих даних, їх зміні або крадіжці, організації часто використовують заходи безпеки, такі як захист паролем, шифрування даних або їх поєднання. Варіанти безпеки, що використовуються для цього типу даних, загалом називають захистом даних у стані спокою^[5].

Визначення включають:

«...всі дані в комп’ютерній пам’яті, за винятком даних, що передаються через мережу або тимчасово знаходяться в пам’яті комп’ютера для зчитування чи оновлення»^[6].

«...всі дані, що зберігаються, за винятком будь-яких даних, які часто передаються мережею або знаходяться у тимчасовій пам’яті. Дані, що зберігаються, включають, але не обмежуються, архівними даними, даними, до яких не часто звертаються або які не змінюються, файлами, що зберігаються на жорстких дисках, USB-флеш-накопичувачах, файлами, що зберігаються на стрічках та дисках для резервних копій, а також файлами, що зберігаються поза межами сайту або в мережі зберігання даних (SAN).»^[7]

Через свою природу дані, що зберігаються, викликають дедалі більше занепокоєння у підприємств, державних установ та інших установ^[8]. Мобільні пристрої часто підпадають під дію спеціальних протоколів безпеки для захисту даних, що зберігаються, від несанкціонованого доступу у разі втрати або крадіжки^[9], і все більше визнається, що системи керування базами даних та файлові сервери також слід вважати такими, що знаходяться під загрозою^[10].

Шифрування даних, яке запобігає видимості даних у разі їх несанкціонованого доступу або крадіжки, зазвичай використовується для захисту даних під час руху та все частіше пропагується для захисту даних у стані спокою^[11]. Зашифровані дані повинні залишатися зашифрованими, коли засоби контролю доступу, такі як імена користувачів та паролі, дають збій. Рекомендується посилення шифрування на кількох рівнях. Криптографію можна впроваджувати як у базі даних, що містить дані, так і у фізичному сховищі, де зберігаються бази даних. Ключі шифрування даних слід регулярно оновлювати. Ключі шифрування слід зберігати окремо від даних. Шифрування також дозволяє крипто-шредінг в кінці життєвого циклу даних або обладнання. Періодичний аудит конфіденційних даних має бути частиною політики та проводитися за розкладом. Нарешті, зберігайте лише мінімально можливу кількість конфіденційних даних^[12].

Токенізація — це нематематичний підхід до захисту даних у стані спокою, який замінює конфіденційні дані неконфіденційними замінниками, які називаються токенами, що не мають зовнішнього або придатного для використання значення чи цінності. Цей процес не змінює тип або довжину даних, а це означає, що їх можна обробляти застарілими системами, такими як бази даних, які можуть бути чутливими до довжини та типу даних. Токени потребують значно менше обчислювальних ресурсів для обробки та менше місця для зберігання в базах даних, ніж традиційно зашифровані дані. Це досягається шляхом повного або часткового збереження видимості певних даних для обробки та аналітики, тоді як конфіденційна інформація залишається прихованою. Нижчі вимоги до обробки та зберігання роблять токенізацію ідеальним методом захисту даних у стані спокою в системах, які керують великими обсягами даних.

Ще одним методом запобігання небажаному доступу до даних, що зберігаються, є використання федерації даних^[13], особливо коли дані поширюються по всьому світу (наприклад, в офшорних архівах). Прикладом цього може бути європейська організація, яка зберігає свої архівні дані поза межами США. Згідно з умовами Патритичного акту США американська влада може вимагати доступу до всіх даних, що фізично зберігаються в межах її кордонів, навіть якщо вони містять особисту інформацію про європейських громадян, які не мають зв'язків зі США. Одного лише шифрування даних не можна використовувати для запобігання цьому, оскільки влада має право вимагати розшифровану інформацію^[14]. Політика федерації даних, яка зберігає особисту інформацію громадян без іноземних зв'язків у країні її походження (окремо від інформації, яка не є особистою або стосується офшорних органів влади), є одним із варіантів вирішення цієї проблеми. Однак до даних, що зберігаються в іноземних країнах, можна отримати доступ, використовуючи Закон CLOUD .

Дані під час використання — це термін в інформаційних технологіях, що стосується активних даних, що зберігаються в непостійному цифровому стані або енергозалежній пам'яті, зазвичай у комп'ютерній оперативній пам'яті (ОЗП), кешах процесора або регістрах процесора^[15].

Дані, що використовуються, також розуміються як «активні дані» в контексті їхнього перебування в базі даних або обробки застосунком. Наприклад, деякі рішення корпоративного шлюзу шифрування для хмари стверджують, що шифрують дані, що зберігаються, дані під час передачі та дані, що використовуються^[16].

Деякі постачальники хмарного програмного забезпечення як послуги (SaaS) називають даними, що використовуються, будь-які дані, які наразі обробляються програмами, оскільки використовуються процесор і пам'ять^[17].

Для систем x86 AMD представила функцію Secure Memory Encryption (SME), представлену у 2017 році разом з Epyc^[18]. Intel пообіцяла впровадити функцію Total Memory Encryption (TME) у майбутньому процесорі^[19][20].

Анклави дозволяють захистити «анклав» за допомогою шифрування в оперативній пам'яті, щоб дані анклаву шифрувалися в оперативній пам'яті, але були доступні у вигляді відкритого тексту всередині процесора та кешу процесора. Корпорація Intel представила концепцію «анклавів» як частину своїх розширень Software Guard. Intel розкрила архітектуру, що поєднує програмне забезпечення та апаратне забезпечення процесора, у технічних документах, опублікованих у 2013 році^[21].

Дані під час передачі, також відомі як дані в русі^[22] та дані в польоті^[23], – це дані, що передаються між джерелом і пунктом призначення, зазвичай у комп’ютерній мережі.

Дані, що передаються, можна розділити на дві категорії: інформація, що передається через загальнодоступну або ненадійну мережу, таку як Інтернет, та дані, що передаються в межах приватної мережі, такої як корпоративна або локальна мережа підприємства (LAN)^[24].

• Цифровий комп'ютер
• Цифрова обробка сигналів
• Цифровий звук
• Цифрове моделювання
• Цифровий сигнал
• Цифрове телебачення

1. ↑ Data Loss Prevention | Norton Internet Security. Nortoninternetsecurity.cc. 12 березня 2011. Процитовано 26 грудня 2012.
2. ↑ Data Protection: Data In transit vs. Data At Rest. Digital Guardian (англ.). Процитовано 12 квітня 2023.
3. ↑ The three states of information. The University of Edinburgh (англ.). Архів оригіналу за 14 квітня 2021. Процитовано 21 лютого 2021.
4. ↑ Pickell, Devin. Structured vs Unstructured Data – What's the Difference?. learn.g2.com (англ.). Архів оригіналу за 11 листопада 2020. Процитовано 17 листопада 2020.
5. ↑ Webopedia:Data at Rest. 8 червня 2007.{{cite web}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url (посилання)
6. ↑ What is data at rest? - Definition from WhatIs.com. Searchstorage.techtarget.com. 22 грудня 2012. Процитовано 26 грудня 2012.
7. ↑ What is data at rest? - A Word Definition From the Webopedia Computer Dictionary. Webopedia.com. 8 червня 2007. Архів оригіналу за 29 листопада 2012. Процитовано 26 грудня 2012.
8. ↑ What is data at rest? - Definition from WhatIs.com. Searchstorage.techtarget.com. 22 грудня 2012. Процитовано 26 грудня 2012.
9. ↑ 06-EC-O-0008: Data-At-Rest (DAR) Protection (PDF). Department of the Army. Information Assurance Best Business Practice (IA BBP). 12 жовтня 2006. Архів оригіналу (PDF) за 22 грудня 2016.
10. ↑ IT Research, Magic Quadrants, Hype Cycles. Gartner. Архів оригіналу за 2 травня 2004. Процитовано 26 грудня 2012.
11. ↑ Inmon, Bill (Серпень 2005). Encryption at Rest - Information Management Magazine Article. Information-management.com. Архів оригіналу за 29 березня 2013. Процитовано 26 грудня 2012.
12. ↑ Cryptographic Storage Cheat Sheet. OWASP. Процитовано 26 грудня 2012.
13. ↑ Information service patterns, Part 1: Data federation pattern. Ibm.com. Процитовано 26 грудня 2012.
14. ↑ USA Patriot Act. Fincen.gov. 1 січня 2002. Архів оригіналу за 28 грудня 2012. Процитовано 26 грудня 2012.
15. ↑ Henson, Michael; Taylor, Stephen (2013). Jacobson, Michael; Locasto, Michael; Mohassel, Payman; Safavi-Naini, Reihaneh (ред.). Beyond Full Disk Encryption: Protection on Security-Enhanced Commodity Processors. Applied Cryptography and Network Security (англ.). Berlin, Heidelberg: Springer: 307—321. doi:10.1007/978-3-642-38980-1_19. ISBN 978-3-642-38980-1.
16. ↑ CipherCloud Brings Encryption to Microsoft Office 365. 18 липня 2012. Процитовано 1 листопада 2013.
17. ↑ CipherCloud encrypts data across multiple cloud apps. Searchstorage.techtarget.com. 6 вересня 2012. Архів оригіналу за 29 жовтня 2013. Процитовано 8 листопада 2013.
18. ↑ Secure Memory Encryption (SME) - x86. WikiChip (англ.).{{cite web}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url (посилання)
19. ↑ Total Memory Encryption (TME) - x86. WikiChip (англ.).{{cite web}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url (посилання)
20. ↑ Salter, Jim (26 лютого 2020). Intel promises Full Memory Encryption in upcoming CPUs. Ars Technica (амер.).
21. ↑ Intel Software Guard Extensions (SGX) Is Mighty Interesting. Securosis. 15 липня 2013. Процитовано 8 листопада 2013.
22. ↑ Data in motion and data in transit both used on cloudsecurityalliance.org (PDF). Архів оригіналу (PDF) за 15 квітня 2016. Процитовано 18 квітня 2016.
23. ↑ Data in Flight | January 2010 | Communications of the ACM. Січень 2010.
24. ↑ SANS Cybersecurity White Papers. SANS Institute (англ.). Процитовано 7 червня 2026.