ثالوث CIA
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 6 من 43.
يتعلق الأمن بأكثر من مجرد إبقاء كلمات المرور سرية. فهو يعني أيضًا الحفاظ على صحة المعلومات وضمان قدرة الأشخاص على استخدام الأنظمة التي يحتاجون إليها. وتُسمّى هذه الأهداف الثلاثة ثالوث CIA.
تعني السرية إبقاء المعلومات الخاصة بعيدًا عن الأشخاص الذين لا ينبغي لهم الاطلاع عليها. على سبيل المثال، يُعدّ اطلاع شخص على قسيمة راتب خاصة بموظف آخر خرقًا للسرية.
تعني السلامة منع تغيير المعلومات دون إذن. فإذا غيّر شخص سعر منتج دون موافقة، فهذه مشكلة تتعلق بالسلامة.
يعني التوافر قدرة الأشخاص على استخدام خدمة عندما يحتاجون إليها. فإذا أدّى هجوم إلى تعطيل المتجر الإلكتروني، فلن يتمكن العملاء من شراء أي شيء. وهذه مشكلة تتعلق بالتوافر.
في مثال قسيمة الراتب، ستسجّل السرية بوصفها الهدف الذي تضرر:
seclab answer hit confidentialityمن المفترض أن ترى:
Recorded your answer to hit.
التحدي
سهلتذكرة من دانا، الرئيسة التنفيذية
يجتمع مجلس الإدارة عند الظهر ويريد سطرًا واحدًا عن هذا الصباح. بينما كان المتسلل داخل حساب ميا، قرأ بريدنا وغيّر شيئًا واحدًا. سجّل الصفحة التي غيّرها، وأيًّا من الثلاثة استهدف.
جرّب بنفسك