CIA Üçlüsü
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 6 / 43.
Güvenlik, parolaları gizli tutmaktan daha fazlasıdır. Aynı zamanda bilgilerin doğruluğunu korumak ve insanların ihtiyaç duydukları sistemleri kullanabilmelerini sağlamak anlamına gelir. Bu üç hedefe CIA üçlüsü denir.
Gizlilik, özel bilgileri görmemesi gereken kişilerden uzak tutmak anlamına gelir. Örneğin, başka bir çalışanın özel maaş bordrosunu okumak gizliliğin ihlali olur.
Bütünlük, bilgilerin izinsiz değiştirilmesini önlemek anlamına gelir. Birisi onay almadan bir ürünün fiyatını değiştirirse bu bir bütünlük sorunudur.
Kullanılabilirlik, insanların ihtiyaç duyduklarında bir hizmeti kullanabilmeleri anlamına gelir. Bir saldırı çevrimiçi mağazayı devre dışı bırakırsa müşteriler hiçbir şey satın alamaz. Bu bir kullanılabilirlik sorunudur.
Maaş bordrosu örneğinde, zarar gören hedef olarak gizliliği kaydetmelisiniz:
seclab answer hit confidentialityŞunu görmelisiniz:
Recorded your answer to hit.
Görev
KolayDana, CEO'dan gelen mesaj
Yönetim kurulu öğle vakti toplanıyor ve bu sabah yaşananlarla ilgili tek satırlık bir açıklama istiyor. Saldırgan Mia'nın hesabındayken e-postalarımızı okudu ve bir şeyi değiştirdi. Değiştirdiği sayfayı ve üç seçenekten hangisini etkilediğini kaydet.
Kendin dene