Триада CIA
Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 6 из 43.
Безопасность — это не только сохранение паролей в тайне. Она также означает сохранение точности информации и обеспечение людям доступа к нужным им системам. Эти три цели называются триадой CIA.
Конфиденциальность означает защиту личной информации от людей, которым не следует её видеть. Например, если кто-то прочитает личный расчётный листок другого сотрудника, это нарушит конфиденциальность.
Целостность означает защиту информации от изменений без разрешения. Если кто-то изменит цену товара без одобрения, это проблема целостности.
Доступность означает, что люди могут пользоваться услугой, когда она им нужна. Если атака выведет интернет-магазин из строя, покупатели не смогут ничего купить. Это проблема доступности.
В примере с расчётным листком в качестве пострадавшей цели нужно указать конфиденциальность:
seclab answer hit confidentialityВы должны увидеть:
Recorded your answer to hit.Задание
ЛегкоЗаявка от Даны, генерального директора
Совет директоров собирается в полдень и хочет получить одну строку о сегодняшнем утре. Пока злоумышленник находился в учетной записи Mia, он прочитал нашу почту и изменил одну вещь. Зафиксируй страницу, которую он изменил, и укажи, какой из трех вариантов он затронул.
Попробуйте сами
Все уроки раздела Основы информационной безопасности
1Первая тревога
Что такое кибербезопасностьКак остановить атакуСтроки журналовУкраденные паролиМногофакторная аутентификацияТриада CIAСнова в деле