Triada CIA
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 6 z 43.
Bezpieczeństwo to coś więcej niż tylko zachowywanie haseł w tajemnicy. Oznacza również dbanie o poprawność informacji i zapewnianie ludziom dostępu do potrzebnych im systemów. Te trzy cele nazywane są triadą CIA.
Poufność oznacza ochronę prywatnych informacji przed osobami, które nie powinny ich widzieć. Na przykład odczytanie prywatnego odcinka wypłaty innego pracownika narusza poufność.
Integralność oznacza ochronę informacji przed zmianami dokonywanymi bez pozwolenia. Jeśli ktoś zmieni cenę produktu bez zgody, jest to problem z integralnością.
Dostępność oznacza, że ludzie mogą korzystać z usługi, gdy jej potrzebują. Jeśli atak wyłączy sklep internetowy, klienci nie będą mogli niczego kupić. Jest to problem z dostępnością.
W przykładzie z odcinkiem wypłaty jako naruszony cel należy wskazać poufność:
seclab answer hit confidentialityPowinien pojawić się komunikat:
Recorded your answer to hit.
Wyzwanie
ŁatwyWiadomość od Dany, dyrektorki generalnej
Zarząd zbiera się w południe i chce usłyszeć jedno zdanie o tym poranku. Gdy intruz był na koncie Mii, przeczytał naszą pocztę i zmienił jedną rzecz. Zapisz, którą stronę zmienił i którego z tych trzech elementów to dotyczyło.
Spróbuj swoich sił