Trekëndëshat CIA dhe DAD

Trekëndëshi CIA

Profesionistët e sigurisë i përmbledhin qëllimet e sigurisë së informacionit me tri fjalë: konfidencialiteti, integriteti dhe disponueshmëria. Së bashku quhen trekëndëshi CIA (nga anglishtja), pa lidhje me agjencinë.

Konfidencialiteti

Konfidencialiteti do të thotë mbajtja e informacionit privat, në mënyrë që ta shohin vetëm ata që kanë leje. Mbyllja e një dosjeje pagash që ta hapë vetëm burimet njerëzore është konfidencialiteti në veprim.

Integriteti

Integriteti do të thotë që informacioni mbetet i saktë dhe nuk ndryshohet pa leje. Kur shkarkon një skedar dhe ai vjen saktësisht siç u dërgua, integriteti u ruajt.

Disponueshmëria

Disponueshmëria do të thotë që informacioni dhe sistemet janë aty kur njerëzit kanë nevojë. Një kopje rezervë e mirë është një masë disponueshmërie: e lejon një sistem të kthehet shpejt pas një problemi.

Kujdes

Tri qëllimet shpesh tërheqin njëri kundër tjetrit. Mbyllja e diçkaje shumë fort (konfidencialiteti) mund ta bëjë më të ngadaltë ta arrish në një emergjencë (disponueshmëria). Siguria zakonisht ka të bëjë me ekuilibrin, jo me maksimumet.

Trekëndëshi DAD, ana e kundërt

Për çdo qëllim ka një dështim përkatës. Këto quhen trekëndëshi DAD:

Qëllimi (CIA)	Dështimi (DAD)
Konfidencialiteti	Zbulimi
Integriteti	Ndryshimi
Disponueshmëria	Shkatërrimi

Leximi i një incidenti përmes DAD e bën konkret. Një listë klientësh e rrjedhur është zbulim. Një faturë e manipuluar është ndryshim. Ransomware që bllokon skedarët është shkatërrim i disponueshmërisë.

Një lexim i shpejtë i një mashtrimi

Merr një email që në heshtje ndryshon të dhënat bankare të një furnitori:

Nga: accounts@supplier-support.com   (domen që imiton)
"Ju lutemi përditësoni IBAN-in tonë para pagesës së radhës."

Cilën pjesë të CIA-s po sulmon? Integritetin e informacionit të pagesës. Ta emërtosh është hapi i parë për ta ndaluar.

Provoje tani

Mendo për një gjë që ka shkuar keq me të dhëna rreth teje: një mesazh që e pa dikush që s'duhej ta shihte, një skedar që u ndryshua ose u prish, një llogari nga e cila mbete jashtë. Emërto cilin qëllim të CIA-s theu (konfidencialitet, integritet apo disponueshmëri) dhe kundërpjesën e tij te DAD (zbulim, ndryshim apo shkatërrim). T'i vësh fjalën e duhur është shprehia që po ndërton ky mësim.

Provo veten

Bazat e sigurisë

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim