La triade CIA nel networking

La triade CIA è il modello fondamentale della sicurezza delle informazioni. CIA sta per Confidentiality, Integrity e Availability, i tre obiettivi che ogni controllo di sicurezza mira a proteggere.

Ogni regola del firewall, password e backup contribuisce ad almeno uno di questi tre obiettivi. Se riuscite a collegare un controllo a un obiettivo della triade CIA, comprendete perché esiste. (Nota: questa CIA non ha nulla a che vedere con l'agenzia governativa.)

La riservatezza significa che solo le persone autorizzate possono leggere i dati. Mantiene segreti i dati riservati, bloccando intercettatori e utenti non autorizzati.

Tra gli strumenti di rete che proteggono la riservatezza ci sono la crittografia (che rende i dati illeggibili, in modo che solo la chiave corretta possa decifrarli), l'autenticazione forte e i controlli di accesso. Quando navigate tramite HTTPS, la crittografia protegge la riservatezza del vostro traffico da chiunque lo intercetti sulla rete.

L'integrità significa che i dati sono accurati e non alterati, ovvero che ciò che arriva corrisponde esattamente a ciò che è stato inviato. Protegge da manomissioni e danneggiamenti accidentali.

Uno strumento comune per garantire l'integrità è l'hashing: una funzione che trasforma i dati in un'impronta di dimensione fissa. Se cambia anche un solo bit, cambia l'hash, rivelando la manomissione. Le firme digitali e i checksum utilizzano questo principio per dimostrare che i dati non sono stati modificati durante il transito.

La disponibilità significa che sistemi e dati sono accessibili quando ne hanno bisogno gli utenti autorizzati. Un sistema perfettamente riservato e accurato è inutile se non è disponibile.

La disponibilità è protetta tramite la ridondanza (percorsi e dispositivi alternativi), backup regolari, failover e difese contro gli attacchi DoS (Denial-of-Service), che cercano di sovraccaricare un servizio e renderlo indisponibile.

I tre obiettivi spesso sono in conflitto. Una crittografia intensa e controlli di accesso rigidi rafforzano la riservatezza, ma possono rallentare i sistemi e compromettere la disponibilità. Bloccare tutto in modo troppo rigido può ostacolare gli utenti legittimi.

Una buona sicurezza trova il giusto equilibrio per ogni sistema, in base al suo valore e ai suoi rischi. Una pagina web pubblica privilegia la disponibilità; le cartelle cliniche privilegiano riservatezza e integrità.

La riservatezza viene compromessa da violazioni dei dati, intercettazioni (sniffing del traffico), osservazione diretta dello schermo e furto delle credenziali. In rete, un attaccante che cattura traffico non crittografato può leggere password e dati in chiaro.

Per questo oggi la crittografia ovunque (HTTPS, VPN, Wi-Fi crittografato) è lo standard: rende il traffico intercettato illeggibile, eliminandone il valore.

L'integrità viene attaccata tramite attacchi on-path (intercettazione e modifica del traffico), malware che modificano i file e trasmissioni danneggiate. Se un attaccante modifica l'importo di un bonifico durante il transito, l'integrità è stata compromessa.

Hash, firme digitali e codici di autenticazione dei messaggi rilevano queste modifiche, così il destinatario sa se può considerare i dati attendibili e non alterati.

La disponibilità è colpita più direttamente dai flood DoS e DDoS (Distributed Denial-of-Service), ma anche da guasti hardware, interruzioni di corrente, ransomware e calamità naturali. Qualsiasi evento che renda indisponibile un servizio è un problema di disponibilità.

Le difese includono sistemi ridondanti, bilanciamento del carico, backup fuori sede e filtri del traffico che assorbono o bloccano i flood prima che esauriscano le risorse.

Alla triade si aggiungono spesso due concetti. L'autenticazione dimostra l'identità di una persona prima di concedere l'accesso. Il non ripudio garantisce che una parte non possa in seguito negare di aver inviato un messaggio, di solito tramite firme digitali.

Insieme alla triade CIA, questi concetti costituiscono gli obiettivi verso cui progettano i professionisti della sicurezza e vengono talvolta definiti modello di sicurezza esteso o principi correlati ad AAA.

Quando valutate un controllo, chiedetevi quale obiettivo soddisfa. Un backup protegge la disponibilità. La crittografia protegge la riservatezza. Un checksum protegge l'integrità. Un firewall può proteggere tutti e tre gli obiettivi bloccando gli attacchi.

Questo modello trasforma preoccupazioni generiche sulla sicurezza in domande chiare e aiuta a dare priorità ai controlli che proteggono ciò che conta di più per ogni sistema.

La triade CIA è la prospettiva attraverso cui comprendere tutti gli altri argomenti di sicurezza. Segmentazione, controllo degli accessi, crittografia e monitoraggio riconducono tutti alla protezione di riservatezza, integrità o disponibilità.

Iniziate ogni analisi della sicurezza chiedendovi quale dei tre obiettivi è a rischio: comprenderete sempre sia la minaccia sia la difesa adatta a contrastarla.

Verifichi la Sua comprensione della triade CIA.

La triade CIA definisce tre obiettivi di sicurezza: Confidentiality (accesso solo autorizzato, tramite crittografia), Integrity (dati non alterati, tramite hashing) e Availability (accessibili quando necessario, tramite ridondanza). I tre obiettivi possono entrare in conflitto, quindi una buona progettazione li bilancia in base al sistema. Autenticazione e non ripudio estendono il modello.