målen för CIA-triaden eller CIA: s säkerhetstriangel är sekretess, integritet och tillgänglighet, som gäller informationssäkerhetslösningar som är särskilt tillämpliga på företagsorganisationer. (Bild: Copyright © Panmore.com)

CIA-triaden (även kallad CIA-triangeln) är en guide för åtgärder inom informationssäkerhet. Informationssäkerhet påverkar hur informationsteknik används., Informationsteknik används redan i stor utsträckning i organisationer och hem. Detta villkor innebär att organisationer och hem är föremål för informationssäkerhetsfrågor. Det är således nödvändigt för sådana organisationer och hushåll att tillämpa informationssäkerhetsåtgärder. Dessa åtgärder bör skydda värdefull information, såsom äganderättslig information om företag och personlig eller finansiell information om enskilda användare. Informationssäkerhetsteam använder CIA-triaden för att utveckla säkerhetsåtgärder., CIA: s säkerhetstriangel visar de grundläggande mål som måste ingå i informationssäkerhetsåtgärder. CIA triaden fungerar som ett verktyg eller en guide för att säkra informationssystem och nätverk och relaterade tekniska tillgångar. Den nuvarande globala utbredningen av datorsystem och nätverk belyser betydelsen av att utveckla och genomföra förfaranden, processer och mekanismer för att hantera informationssäkerhetsfrågor, samtidigt som de uppfyller CIA-triadens mål.,

informationssäkerhetsmål, till exempel för datasäkerhet i online-datorsystem och nätverk, bör hänvisa till komponenterna i CIA-triaden, dvs. sekretess, integritet och tillgänglighet. I företagsorganisationer, strategiska förvaltning konsekvenserna av att använda CIA triangeln inkluderar utveckla lämpliga mekanismer och processer som prioriterar säkerheten för kundinformation., CIA triad ansökan i företag kräver också regelbunden övervakning och uppdatering av relevanta informationssystem för att minimera säkerhetsproblem, och för att optimera de möjligheter som stöder CIA-komponenter.

Vad är CIA Triad?

CIA triaden är en modell som visar de tre huvudmål som behövs för att uppnå informationssäkerhet. Medan en mängd olika faktorer bestämmer säkerhetssituationen för informationssystem och nätverk, utmärker sig vissa faktorer som den viktigaste., Antagandet är att det finns några faktorer som alltid kommer att vara viktiga i informationssäkerhet. Dessa faktorer är målen för CIA-triaden, enligt följande:

  1. Sekretess
  2. integritet
  3. tillgänglighet

sekretess, integritet och tillgänglighet är begreppen mest grundläggande för informationssäkerhet. Dessa begrepp i CIA-triaden måste alltid vara en del av de centrala målen för informationssäkerhetsinsatser.

Sekretess

sekretess är skyddet av information från obehörig åtkomst., Detta mål för CIA triaden betonar behovet av informationsskydd. Sekretess kräver åtgärder för att säkerställa att endast auktoriserade personer får tillgång till informationen. Till exempel upprätthålls sekretess för en datorfil om auktoriserade användare kan komma åt den, medan obehöriga personer blockeras från att komma åt den. Konfidentialitet i CIA: s säkerhetstriangel gäller informationssäkerhet eftersom informationssäkerhet kräver kontroll av tillgången till den skyddade informationen.,

integritet

CIA-triadmålet för integritet är det tillstånd där informationen hålls korrekt och konsekvent om inte auktoriserade ändringar görs. Det är möjligt för information att ändra på grund av vårdslös åtkomst och användning, fel i informationssystemet eller obehörig åtkomst och användning. I CIA-triaden upprätthålls integriteten när informationen förblir oförändrad under lagring, överföring och användning som inte innebär ändring av informationen. Integritet avser informationssäkerhet eftersom korrekt och konsekvent information är ett resultat av korrekt skydd., CIA triaden kräver informationssäkerhetsåtgärder för att övervaka och kontrollera auktoriserad åtkomst, användning och överföring av information.

tillgänglighet

CIA: s triad mål om tillgänglighet är den situation där information finns tillgänglig när och var den med rätta behövs. Det största problemet i CIA triaden är att informationen ska vara tillgänglig när auktoriserade användare behöver komma åt den. Tillgänglighet upprätthålls när alla komponenter i informationssystemet fungerar korrekt., Problem i informationssystemet skulle kunna göra det omöjligt att få tillgång till information och därigenom göra informationen otillgänglig. I CIA-triaden är tillgängligheten kopplad till informationssäkerhet eftersom effektiva säkerhetsåtgärder skyddar systemkomponenter och säkerställer att information finns tillgänglig.

exempel på CIA-Triadapplikationer

i CIA-triaden är sekretess, integritet och tillgänglighet grundläggande mål för informationssäkerhet. Det finns dock fall där ett mål är viktigare än de andra., Följande är exempel på situationer eller fall där ett mål för CIA triaden är mycket viktigt, medan de andra målen är mindre viktiga.

Sekretess. CIA triad målet om sekretess är viktigare än de andra målen när värdet av informationen beror på att begränsa tillgången till den. Till exempel är informationssekretess viktigare än integritet eller tillgänglighet vid äganderättslig information från ett företag., Sekretess är också det viktigaste när informationen är en rekord av människors personliga aktiviteter, till exempel i fall som involverar personlig och finansiell information från kunder till företag som Google, Amazon, Apple och Walmart. För att garantera konfidentialitet under CIA-triaden måste kommunikationskanalerna övervakas och kontrolleras ordentligt för att förhindra obehörig åtkomst.

integritet. CIA triad målet integritet är viktigare än de andra målen i vissa fall av finansiell information., Eventuella ändringar i finansiella poster leder till problem i informationens noggrannhet, konsistens och värde. Till exempel är bankerna mer oroade över integriteten hos finansiella register, med sekretess som endast har andra prioritet. Vissa bankkontoninnehavare eller insättare lämnar ATM-kvitton okontrollerade och hänger runt efter att ha tagit ut pengar. Detta visar att Sekretess inte har högsta prioritet. I stället är målet med integritet det viktigaste i informationssäkerhet i banksystemet., För att garantera integritet under CIA-triaden måste information skyddas mot obehörig modifiering.

tillgänglighet. CIA triad målet om tillgänglighet är viktigare än de andra målen när regeringsgenererade online pressmeddelanden är inblandade. Pressmeddelanden är i allmänhet för offentlig konsumtion. För att de ska vara effektiva bör den information de innehåller vara tillgänglig för allmänheten. Således är konfidentialitet inte oroande. Integritet har bara andra prioritet., I CIA triaden, för att garantera tillgång till information i pressmeddelanden, regeringar se till att deras webbplatser och system har minimal eller obetydlig driftstopp. Säkerhetskopior används också för att säkerställa tillgången till offentlig information.

Implications of the CIA Triad

CIA triaden har mål om sekretess, integritet och tillgänglighet, som är grundläggande faktorer i informationssäkerhet. Informationssäkerhet skyddar värdefull information från obehörig åtkomst, modifiering och distribution. CIA triaden vägleder informationssäkerhet insatser för att säkerställa framgång., Det finns tillfällen när ett av målen för CIA triaden är viktigare än de andra. Det är upp till IT-teamet, informationssäkerhetspersonalen eller den enskilda användaren att bestämma vilket mål som ska prioriteras baserat på faktiska behov. Således kräver CIA-triaden att organisationer och enskilda användare alltid måste vara försiktiga för att upprätthålla sekretess, integritet och tillgång till information.