La triade CIA
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 6 di 43.
La sicurezza non consiste solo nel mantenere segrete le password. Significa anche mantenere corrette le informazioni e assicurarsi che le persone possano usare i sistemi di cui hanno bisogno. Questi tre obiettivi sono chiamati triade CIA.
Riservatezza significa impedire che le informazioni private siano accessibili a chi non dovrebbe vederle. Per esempio, leggere la busta paga riservata di un altro dipendente violerebbe la riservatezza.
Integrità significa impedire che le informazioni vengano modificate senza autorizzazione. Se qualcuno cambia il prezzo di un prodotto senza approvazione, si tratta di un problema di integrità.
Disponibilità significa che le persone possono usare un servizio quando ne hanno bisogno. Se un attacco manda offline il negozio online, i clienti non possono acquistare nulla. Si tratta di un problema di disponibilità.
Per l'esempio della busta paga, registreresti la riservatezza come l'obiettivo che è stato compromesso:
seclab answer hit confidentialityDovresti vedere:
Recorded your answer to hit.
Sfida
FacileMessaggio di Dana, CEO
Il consiglio si riunisce a mezzogiorno e vuole una frase su quanto è successo stamattina. Mentre l'intruso era nell'account di Mia, ha letto la nostra posta e ha modificato una cosa. Registra la pagina che ha modificato e quale dei tre elementi ha colpito.
Provalo tu