Le triptyque CIA dans les réseaux

La triade CIA est le modèle central de la sécurité de l’information. CIA signifie confidentialité, intégrité et disponibilité, les trois objectifs que chaque mécanisme de sécurité cherche à protéger.

Chaque règle de pare-feu, mot de passe et sauvegarde sert au moins l’un de ces trois objectifs. Si vous pouvez associer un mécanisme à un objectif de la triade CIA, vous comprenez pourquoi il existe. (Remarque : cette CIA n’a aucun rapport avec l’agence gouvernementale.)

La confidentialité signifie que seules les personnes autorisées peuvent lire les données. Elle préserve le secret des informations en bloquant les personnes qui les espionnent et les utilisateurs non autorisés.

Les outils réseau qui protègent la confidentialité comprennent le chiffrement (qui brouille les données afin que seule la bonne clé puisse les déverrouiller), l’authentification forte et les contrôles d’accès. Lorsque vous naviguez en HTTPS, le chiffrement protège la confidentialité de votre trafic contre toute personne qui l’espionnerait sur le réseau.

L’intégrité signifie que les données sont exactes et inchangées, et que ce qui arrive correspond exactement à ce qui a été envoyé. Elle protège contre les falsifications et les altérations accidentelles.

Le hachage est un outil courant d’intégrité : une fonction transforme les données en une empreinte de taille fixe. Si un seul bit change, le hachage change aussi, révélant l’altération. Les signatures numériques et les sommes de contrôle utilisent cette idée pour prouver que les données n’ont pas été modifiées pendant leur transmission.

La disponibilité signifie que les systèmes et les données sont accessibles lorsque les utilisateurs autorisés en ont besoin. Un système parfaitement confidentiel et parfaitement exact ne sert à rien s’il est hors service.

La disponibilité est protégée par la redondance (chemins et appareils de secours), des sauvegardes régulières, le basculement automatique et des défenses contre les attaques par déni de service qui cherchent à submerger un service et à le mettre hors ligne.

Les trois objectifs entrent souvent en conflit. Un chiffrement intensif et des contrôles d’accès stricts renforcent la confidentialité, mais peuvent ralentir les systèmes et nuire à la disponibilité. Tout verrouiller strictement peut frustrer les utilisateurs légitimes.

Une bonne sécurité trouve le juste équilibre pour chaque système en fonction de sa valeur et de ses risques. Une page web publique privilégie la disponibilité ; les dossiers médicaux privilégient la confidentialité et l’intégrité.

La confidentialité est compromise par les fuites de données, l’espionnage (capture du trafic), l’observation par-dessus l’épaule et le vol d’identifiants. Sur un réseau, un attaquant qui capture du trafic non chiffré peut lire les mots de passe et les données en clair.

C’est pourquoi le chiffrement partout (HTTPS, VPN, Wi-Fi chiffré) est désormais la norme : il rend le trafic intercepté illisible et lui ôte ainsi sa valeur.

L’intégrité est attaquée par les attaques par interception (qui interceptent et modifient le trafic), les logiciels malveillants qui modifient les fichiers et les transmissions corrompues. Si un attaquant modifie le montant d’un virement bancaire pendant sa transmission, l’intégrité est compromise.

Les hachages, les signatures numériques et les codes d’authentification de message détectent ces modifications, afin que le destinataire sache s’il peut considérer les données comme fiables et inchangées.

La disponibilité est attaquée le plus directement par les vagues d’attaques par déni de service et déni de service distribué, mais aussi par les pannes matérielles, les coupures de courant, les rançongiciels et les catastrophes naturelles. Tout ce qui met un service hors ligne constitue un problème de disponibilité.

Les défenses comprennent les systèmes redondants, la répartition de charge, les sauvegardes hors site et le filtrage du trafic, qui absorbe ou bloque les vagues d’attaque avant qu’elles n’épuisent les ressources.

Deux notions s’ajoutent souvent à la triade. L’authentification prouve l’identité d’une personne avant d’accorder l’accès. La non-répudiation garantit qu’une partie ne pourra pas nier ultérieurement avoir envoyé un message, ce qui est généralement prouvé par des signatures numériques.

Avec la triade CIA, ces notions constituent les objectifs vers lesquels les professionnels de la sécurité conçoivent leurs solutions ; on parle parfois de modèle de sécurité étendu ou de principes liés à AAA.

Lorsque vous évaluez un mécanisme, demandez-vous quel objectif il sert. Une sauvegarde protège la disponibilité. Le chiffrement protège la confidentialité. Une somme de contrôle protège l’intégrité. Un pare-feu peut protéger les trois en bloquant les attaques.

Ce cadre transforme les préoccupations de sécurité vagues en questions claires et vous aide à donner la priorité aux mécanismes qui protègent ce qui compte le plus pour chaque système.

La triade CIA est le prisme à travers lequel tous les autres sujets de sécurité prennent sens. La segmentation, le contrôle d’accès, le chiffrement et la surveillance visent tous à protéger la confidentialité, l’intégrité ou la disponibilité.

Commencez chaque analyse de sécurité par la question de savoir lequel des trois objectifs est menacé, et vous comprendrez toujours à la fois la menace et la défense qui y répond.

Testez votre compréhension de la triade CIA.

La triade CIA définit trois objectifs de sécurité : la confidentialité (accès réservé aux personnes autorisées, grâce au chiffrement), l’intégrité (données inchangées, grâce au hachage) et la disponibilité (accessibles quand nécessaire, grâce à la redondance). Ces trois objectifs impliquent des compromis ; une bonne conception les équilibre donc pour chaque système. L’authentification et la non-répudiation étendent le modèle.