A tríade CIA
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 6 de 43.
Segurança envolve mais do que manter senhas em segredo. Também significa manter as informações corretas e garantir que as pessoas possam usar os sistemas de que precisam. Esses três objetivos são chamados de tríade CIA.
Confidencialidade significa manter informações privadas longe de pessoas que não deveriam vê-las. Por exemplo, alguém que lê o contracheque privado de outro funcionário viola a confidencialidade.
Integridade significa impedir que as informações sejam alteradas sem permissão. Se alguém altera o preço de um produto sem aprovação, isso é um problema de integridade.
Disponibilidade significa que as pessoas podem usar um serviço quando precisam dele. Se um ataque tira a loja online do ar, os clientes não conseguem comprar nada. Isso é um problema de disponibilidade.
No exemplo do contracheque, você registraria a confidencialidade como o objetivo que foi prejudicado:
seclab answer hit confidentialityVocê deverá ver:
Recorded your answer to hit.
Desafio
FácilMensagem de Dana, CEO
O conselho se reúne ao meio-dia e quer uma frase sobre esta manhã. Enquanto o invasor estava na conta de Mia, ele leu nossos e-mails e alterou uma coisa. Registre a página que ele alterou e qual dos três foi afetado.
Experimente você mesmo