שלישיית ה-CIA — שלושת עמודי התווך של אבטחת מידע

כשמומחי אבטחה שואלים "האם זה מאובטח?", הם בעצם בודקים שלושה דברים — מודל שנקרא CIA Triad (אין קשר לסוכנות 🙂).

C — Confidentiality (סודיות)

רק מי שמורשה רואה את המידע. נשמר ע"י הצפנה, בקרת גישה, וסיסמאות.
*דוגמה לפגיעה:* דליפת מסד נתונים של סיסמאות.

I — Integrity (שלמות)

המידע נכון ולא שונה ללא הרשאה. נשמר ע"י hashing, חתימות דיגיטליות, והרשאות כתיבה.
*דוגמה לפגיעה:* תוקף משנה סכום בהעברה בנקאית.

A — Availability (זמינות)

המידע והשירות זמינים כשצריך אותם. נשמר ע"י גיבויים, יתירות, והגנה מפני DDoS.
*דוגמה לפגיעה:* מתקפת כופרה שמשביתה בית חולים.

למה זה חשוב?

כל בקרת אבטחה משרתת לפחות אחד מהשלושה. כשתעריכו סיכון, שאלו: *איזה צד של המשולש נפגע כאן?* זו דרך החשיבה של איש אבטחה.