משולש ה-CIA

אבטחה היא יותר משמירה על סודיות הסיסמאות. היא כוללת גם שמירה על נכונות המידע והבטחה שאנשים יוכלו להשתמש במערכות שהם זקוקים להן. שלוש המטרות האלה נקראות שלישיית CIA.

סודיות פירושה שמירה על מידע פרטי הרחק מאנשים שלא אמורים לראות אותו. לדוגמה, אדם שקורא תלוש שכר פרטי של עובד אחר פוגע בסודיות.

שלמות פירושה מניעת שינויים במידע ללא הרשאה. אם מישהו משנה מחיר של מוצר ללא אישור, זו בעיה של שלמות.

זמינות פירושה שאנשים יכולים להשתמש בשירות כשהם זקוקים לו. אם מתקפה משביתה את החנות המקוונת, הלקוחות לא יכולים לקנות דבר. זו בעיה של זמינות.

בדוגמה של תלוש השכר, יש לרשום שסודיות היא המטרה שנפגעה:

seclab answer hit confidentiality

אמורה להופיע ההודעה:

Recorded your answer to hit.