Die CIA-Triade

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 6 von 43.

Sicherheit bedeutet mehr, als Passwörter geheim zu halten. Sie bedeutet auch, Informationen korrekt zu halten und sicherzustellen, dass Menschen die Systeme nutzen können, die sie benötigen. Diese drei Ziele werden als CIA-Triade bezeichnet.

Vertraulichkeit bedeutet, private Informationen vor Menschen zu schützen, die sie nicht sehen sollten. Wenn jemand beispielsweise die vertrauliche Gehaltsabrechnung eines anderen Mitarbeiters liest, wäre das ein Verstoß gegen die Vertraulichkeit.

Integrität bedeutet, Informationen davor zu schützen, ohne Erlaubnis geändert zu werden. Wenn jemand den Preis eines Produkts ohne Genehmigung ändert, ist das ein Integritätsproblem.

Verfügbarkeit bedeutet, dass Menschen einen Dienst nutzen können, wenn sie ihn benötigen. Wenn ein Angriff den Online-Shop lahmlegt, können Kunden nichts kaufen. Das ist ein Verfügbarkeitsproblem.

Beim Beispiel mit der Gehaltsabrechnung würdest du Vertraulichkeit als das beeinträchtigte Ziel festhalten:

seclab answer hit confidentiality

Du solltest Folgendes sehen:

Recorded your answer to hit.

Aufgabe

Einfach

Nachricht von Dana, CEO

Der Vorstand tagt um zwölf Uhr und möchte eine Zeile über diesen Morgen. Während der Eindringling in Mias Konto war, las er unsere E-Mails und änderte eine Sache. Halte fest, welche Seite er geändert hat und welche der drei davon betroffen war.

Probier es selbst

Terminal