Home-theater-designers
Sa mga araw na ito ng madalas na cyberattack at paglabag, mahalagang mapabuti ng bawat organisasyon ang seguridad nito at gumawa ng mga hakbang upang matiyak na secure ang mga asset nito. Ang triad ng CIA ay isang modelong mahalaga sa postura at imprastraktura ng seguridad ng bawat organisasyon. Kaya ano nga ba ang triad ng CIA? At paano ito nakakatulong sa iyo na lumikha at mapanatili ang isang secure na system?
cool na mga website para sa kapag ikaw ay nababatoMAKEUSEOF VIDEO OF THE DAY
Ano ang CIA Triad?
Ang triad ng CIA ay nangangahulugang Confidentiality, Integrity, at Availability. Ito ay isang modelo na ginagamit upang gabayan ang seguridad ng bawat sistema o organisasyon.
Ang triad ng CIA ay maihahalintulad sa isang tatsulok. Ito ay isang set ng tatlong magkakaugnay na panuntunan at prinsipyo na dapat sundin upang makalikha ng isang secure na sistema. Kung hindi matugunan ang isang bahagi ng triad ng CIA, hindi secure ang system.
Ang triad ng CIA ay nagsisilbing pundasyon para sa epektibong imprastraktura at patakaran sa seguridad; kapag nakalagay ito, mas madali para sa mga propesyonal sa seguridad na magtakda ng mga patakaran at magsuri ng mga kahinaan sa seguridad ng isang tao.
Pagiging kompidensyal
Ang pagiging kumpidensyal ay tumatalakay sa privacy ng data at mga asset ng iyong organisasyon. Nangangahulugan ito na ang mga awtorisadong tauhan at account lamang ang dapat magkaroon ng access sa pribadong data. Ang anumang hindi awtorisadong account ay hindi dapat magbasa, magsulat, o magsagawa ng data o mga utos sa isang system.
Kung mayroon kang account sa isang organisasyon, bago mo ma-access o mabago ang data sa iyong account, kailangan mong mag-log in dito. Ang proseso ng pag-input ng iyong mga detalye ay ang database ng organisasyon na nagpapatunay sa iyong pagkakakilanlan. Ginagawa ito upang mapanatili ang pagiging kumpidensyal ng iyong mga ari-arian. Kung ang isang hacker ay nakakuha ng access sa iyong account at sa data nito, ang iyong pagiging kumpidensyal ay nilabag.
Kasama sa ilang halimbawa ng nilabag ang pagiging kumpidensyal Pag-atake ng Man-in-the-Middle (MitM). , packet sniffing, SQL injection, at direktang cyberattack sa isang organisasyon o hindi sinasadyang pag-leak ng data.
Madalas, nilalabag ang pagiging kompidensiyal dahil hindi secure na nakaimbak ang mga password. Pag-encrypt ng mga password at paggamit ng walang password na pagpapatotoo tulad ng mga tagapamahala ng password at mga provider ng single sign-on tumulong na mapabuti ang pagiging kumpidensyal ng iyong mga asset at, sa turn, ang iyong seguridad. Multi-factor na pagpapatunay dapat ding ipatupad sa buong negosyo upang i-verify ang pagkakakilanlan ng bawat user at tiyaking awtorisado silang mag-access at magbago ng data.
Integridad
Sa cybersecurity, ang integridad ay tumutukoy sa pagiging mapagkakatiwalaan, pagiging maaasahan, at pagiging tunay ng mga asset at data na nakaimbak sa isang system. Kapag ginamit ng isang tao ang iyong website o app upang maglipat ng data, napupunta ba sa kanila ang data na iyon nang walang anumang paraan ng pakikialam?
Tinitiyak ng integridad na ang bawat asset na pagmamay-ari mo o ipinagkatiwala sa iyong pangangalaga ay tumpak, buo, at pare-pareho sa lahat ng oras. Maaaring makompromiso ang integridad ng mga cybercriminal na umaatake sa system, binabago ang mahalagang data, log, at impormasyon.
Ang mga paraan upang matiyak ang integridad ng iyong system ay kasama ang pag-encrypt, gamit ang mga message digest , at mga digital na watermark. Ang mga pamamaraang ito ay nagbibigay-daan sa iyong suriin ang data sa simula at pagtatapos ng paglilipat upang matiyak na walang mga pagbabagong nagawa. Kasama sa iba pang paraan ang paggamit ng version control, at intrusion detection system.
Ang integridad ay nagbibigay daan sa isa pang mahalagang konsepto sa cybersecurity: non-repudiation.
Ang pagtanggi ay nangangahulugan ng pagtanggi o pagtatalo sa bisa ng isang kontrata o transaksyon. Tinitiyak ng non-repudiation na hindi maitatanggi ng nagpadala na ang isang mensahe ay ipinadala sa receiver at vice versa. Nagbibigay ito sa nagpadala ng patunay ng paghahatid at sa tagatanggap ng patunay ng pagkakakilanlan ng nagpadala. Sa ganitong paraan, sigurado ang magkabilang partido sa integridad ng inililipat. Gumagamit din ang non-repudiation ng encryption at mga digital na lagda.
Availability
Kung ang pagiging kompidensiyal at integridad ng data ay natiyak at gayon pa man hindi ito ma-access, lahat ng ito ay walang saysay, hindi ba?
Ang pagiging available sa triad ng CIA ay nangangahulugan na ang lahat ng data at asset sa isang organisasyon at system ay dapat na madaling ma-access ng mga awtorisadong user sa lahat ng oras. Upang makamit ito, ang lahat ng mga database, teknikal na imprastraktura, at mga sistema—parehong software at hardware—ay dapat na regular na mapanatili at patuloy na tumatakbo.
Ang isang halimbawa ng paglabag sa kakayahang magamit ay ang pag-atake ng Denial of Service (DoS). Nangyayari ang pag-atake ng DoS kapag binaha ng cybercriminal ang isang system na may maraming trapiko at ginagawa itong hindi naa-access ng mga user. Kasama sa iba pang mga halimbawa ng mga paglabag sa availability pag-atake ng buffer overflow , hardware failure, at simpleng human error.
Upang pigilan ang mga paglabag sa availability, kailangan mong magkaroon ng maramihang pag-backup ng data sa lahat ng oras. Kinakailangan din na ipatupad ang konsepto ng redundancy sa mga imprastraktura ng hardware at software tulad ng mga server, database, at mga network ng aplikasyon. Ang redundancy ay isang kasanayan kung saan pinapanatili ang maraming instance ng parehong imprastraktura ng storage para matiyak ang availability sa lahat ng oras. Sa kaganapan ng isang pag-atake, ang susunod na aparato o kagamitan ay maaaring tumagal sa operasyon ng inatake nang walang anumang mga sagabal.
Bakit Mahalaga ang Triad ng CIA?
Ang triad ng CIA ay isang napakahalagang konsepto sa cybersecurity dahil nagsisilbi itong gabay at checklist para sa pag-secure ng mga system at asset. Sa triad ng CIA, mas madali para sa mga organisasyon at mga tauhan ng seguridad na lumikha ng maaasahan at secure na mga sistema.
Sa pagtugon sa insidente, mahalaga ang triad ng CIA sa pagtukoy sa mga eksaktong bahagi ng triad na nalabag at tinutulungan ang koponan na tumugon nang naaayon.
Pagiging Kumpidensyal, Integridad, Availability: Alin ang Mas Mahalaga?
Magiging mahirap piliin ang pinakamahalaga sa tatlong konsepto dahil ang bawat isa ay ibang-iba at mahalaga para sa seguridad ng anumang sistema. Sa ilang mga sitwasyon, maaaring piliin ang isa kaysa sa isa. Halimbawa, sa isang bid upang mapanatili ang pagiging kumpidensyal ng isang system sa panahon ng isang cyberattack, maaaring kailanganin na ang availability.
Ngunit tandaan, kung ang isang bahagi ng triad ng CIA ay nilabag, kung gayon ang seguridad ng sistemang iyon ay hindi sapat.
Pagbutihin ang Iyong Seguridad na Postura Gamit ang CIA Triad
Ang triad ng CIA ay gumaganap ng malaking papel sa pagpapabuti at pagpapanatili ng pangkalahatang postura ng seguridad ng iyong organisasyon. Gamit ang tatlong pangunahing bahaging ito na ipinatupad, ang iyong organisasyon ay maaaring manatiling ligtas laban sa mga aktor ng pagbabanta at cybercriminal. Maaari din silang kumilos bilang gabay kapag nagsasagawa ng pagsasanay sa kaalaman at seguridad para sa iyong kumpanya.
nakakatawang bagay na itatanong sa google sa bahay