La tríada CIA
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 6 de 43.
La seguridad no consiste solo en mantener las contraseñas en secreto. También significa mantener la información correcta y asegurarse de que las personas puedan usar los sistemas que necesitan. Estos tres objetivos se conocen como la tríada CIA.
Confidencialidad significa mantener la información privada alejada de las personas que no deberían verla. Por ejemplo, alguien que lea la nómina privada de otro empleado estaría vulnerando la confidencialidad.
Integridad significa evitar que la información se modifique sin permiso. Si alguien cambia el precio de un producto sin autorización, se trata de un problema de integridad.
Disponibilidad significa que las personas puedan usar un servicio cuando lo necesiten. Si un ataque deja fuera de servicio la tienda en línea, los clientes no pueden comprar nada. Se trata de un problema de disponibilidad.
En el ejemplo de la nómina, registrarías la confidencialidad como el objetivo que se vio afectado:
seclab answer hit confidentialityDeberías ver:
Recorded your answer to hit.
Desafío
FácilMensaje de Dana, directora ejecutiva
La junta se reúne al mediodía y quiere una frase sobre lo ocurrido esta mañana. Mientras el intruso estuvo en la cuenta de Mia, leyó nuestro correo y cambió una cosa. Registra la página que cambió y cuál de las tres afectó.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más