La triade CIA
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 6 sur 43.
La sécurité ne consiste pas seulement à garder les mots de passe secrets. Elle consiste aussi à préserver l’exactitude des informations et à veiller à ce que les personnes puissent utiliser les systèmes dont elles ont besoin. Ces trois objectifs sont appelés la triade CIA.
La confidentialité consiste à empêcher les personnes qui ne devraient pas y avoir accès de consulter des informations privées. Par exemple, si quelqu’un lit le bulletin de paie privé d’un autre employé, cela porte atteinte à la confidentialité.
L’intégrité consiste à empêcher toute modification des informations sans autorisation. Si quelqu’un modifie le prix d’un produit sans approbation, il s’agit d’un problème d’intégrité.
La disponibilité signifie que les personnes peuvent utiliser un service lorsqu’elles en ont besoin. Si une attaque met la boutique en ligne hors service, les clients ne peuvent rien acheter. Il s’agit d’un problème de disponibilité.
Pour l’exemple du bulletin de paie, vous indiqueriez que l’objectif lésé est la confidentialité :
seclab answer hit confidentialityVous devriez voir :
Recorded your answer to hit.
Défi
FacileMessage de Dana, PDG
Le conseil d’administration se réunit à midi et veut une phrase sur ce matin. Pendant que l’intrus était dans le compte de Mia, il a lu nos courriels et a modifié une chose. Indique la page qu’il a modifiée et laquelle des trois a été touchée.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois