Vertrouwelijkheid, integriteit en beschikbaarheid
Begrijp de CIA-triade en waarom elk principe essentieel is voor de bescherming van informatiesystemen en gegevens.
Vertrouwelijkheid, integriteit en beschikbaarheid is een gratis Security+ Academy-les op CoddyKit. Dit is les 1 van 4. Je kunt de volledige les hieronder gratis lezen en daarna in de browser praktisch oefenen met een ingebouwde code-editor en een AI-begeleider die 24/7 beschikbaar is. Deze les maakt deel uit van het leertraject Security+ Academy. Je voortgang wordt gesynchroniseerd op het web en in de CoddyKit-app. De cursus Security+ Academy bevat in totaal 4 lessen.
Wat is de CIA-drie-eenheid?
De CIA-drie-eenheid vormt de basis van beveiliging: vertrouwelijkheid, integriteit en beschikbaarheid. Vrijwel elke beveiligingsmaatregel die je tegenkomt beschermt een van deze drie. 🔐
Vertrouwelijkheid: geheimen veilig houden
Vertrouwelijkheid betekent dat alleen de juiste mensen de gegevens kunnen zien. Je beschermt ze met versleuteling en toegangscontroles — zodat zelfs gestolen schijven onleesbaar blijven.
Integriteit: de juistheid van gegevens waarborgen
Integriteit betekent dat de gegevens niet buiten je medeweten zijn gewijzigd. Een overeenkomende hash, zoals SHA-256, bewijst dat een bestand precies is wat je verwacht.
# Verify file integrity using SHA-256
sha256sum /path/to/critical_file.txt
# Compare output against the published hash
# If hashes match: integrity is confirmedBeschikbaarheid: altijd beschikbaar wanneer nodig
Beschikbaarheid betekent dat het systeem er is wanneer mensen het nodig hebben. Uitval door storingen of aanvallen brengt dit in gevaar, dus voeg je redundantie en failover toe. ⚡
De drie principes in balans brengen
De drie principes kunnen elkaar vaak tegenwerken. Zware versleuteling verbetert de vertrouwelijkheid, maar kan systemen vertragen. Het is jouw taak om ze af te stemmen op het risico.
Voorbeelden van de CIA-drie-eenheid uit de praktijk
Denk aan een systeem voor patiëntendossiers: aanmeldingen beschermen de vertrouwelijkheid, controlesporen beschermen de integriteit en noodstroom houdt het systeem beschikbaar. Eén systeem, drie beschermingslagen.
Bedreigingen voor elk CIA-principe
Verschillende aanvallen treffen verschillende principes: datalekken schenden de vertrouwelijkheid, manipulatie tast de integriteit aan en denial-of-service-aanvallen verbreken de beschikbaarheid. Als je weet welk principe wordt geraakt, kun je beter reageren.
Vertrouwelijkheidsmaatregelen in de praktijk
Vertrouwelijkheid werkt in lagen: volledige schijfversleuteling beschermt gegevens in rust, TLS beschermt gegevens tijdens transport en classificatielabels vertellen medewerkers hoe ze elk type moeten behandelen.
Integriteitsmaatregelen: hashen en ondertekenen
Integriteit steunt op hashing en digitale handtekeningen. Een handtekening voegt onweerlegbaarheid toe: de verzender ondertekent met de privésleutel en iedereen kan de handtekening met de publieke sleutel verifiëren.
# Generating SHA-256 hash of a file
openssl dgst -sha256 document.pdf
# Output: SHA256(document.pdf)= 3a7bd...
# Signing a file with a private key
openssl dgst -sha256 -sign private.key -out doc.sig document.pdfBeschikbaarheidsmaatregelen: redundantie en failover
Beschikbaarheid ontstaat door redundantie op elke laag. Je meet deze als uptime — "five nines" (99,999%) betekent minder dan ongeveer 5 minuten uitval per jaar.
De CIA-drie-eenheid bij beveiligingsbeslissingen
Vraag je bij elke nieuwe maatregel af: welk CIA-principe beschermt deze? Als je maatregelen op deze manier in kaart brengt, ontdek je hiaten waar het ene principe wel wordt afgedekt en andere niet.
Snelle controle
Test je begrip van de concepten uit CompTIA Security+ (SY0-701) die in deze les aan bod kwamen.
Samenvatting van de les
Korte samenvatting: vertrouwelijkheid houdt gegevens privé, integriteit houdt ze juist en beschikbaarheid zorgt dat ze bereikbaar blijven. Hierna: het AAA-framework.
Leer Security+ Academy met een AI-tutor — gratis
Schrijf echte code en voer die uit in je browser, krijg direct hulp van een AI-tutor die 24/7 beschikbaar is en ga verder waar je gebleven bent op het web of in de app.
- Cursussen
- 30
- Lessen
- 120
Veelgestelde vragen
Is de les “Vertrouwelijkheid, integriteit en beschikbaarheid” gratis?
Ja — de volledige tekst van “Vertrouwelijkheid, integriteit en beschikbaarheid” kun je hier gratis op het web lezen. Als je interactief wilt oefenen met een ingebouwde code-editor en een AI-begeleider die 24/7 beschikbaar is, en de rest van de cursus Security+ Academy wilt ontgrendelen, kun je upgraden naar CoddyKit PRO. De cursus Security+ Academy bevat in totaal 4 lessen.
Wat leer ik in “Vertrouwelijkheid, integriteit en beschikbaarheid”?
Begrijp de CIA-triade en waarom elk principe essentieel is voor de bescherming van informatiesystemen en gegevens. Je oefent met Security+ Academy door code rechtstreeks in de browser uit te voeren. Een AI-begeleider die 24/7 beschikbaar is beantwoordt je vragen terwijl je de les doorwerkt.
Heb ik ervaring nodig om met Security+ Academy te beginnen?
Ervaring vooraf is niet nodig. Security+ Academy op CoddyKit is opgebouwd voor beginners tot gevorderden, zodat je hier of bij het begin kunt starten en in je eigen tempo kunt leren. Dit is les 1 van 4.
Hoe lang duurt de les “Vertrouwelijkheid, integriteit en beschikbaarheid”?
De meeste lessen van CoddyKit duren ongeveer 5–10 minuten. Elke les is kort en interactief, zodat je gestaag vooruitgaat en op het web en in de app precies verdergaat waar je was gebleven.
Kan ik code schrijven en uitvoeren in deze les over Security+ Academy?
Ja. Elke les over Security+ Academy bevat een ingebouwde code-editor, zodat je rechtstreeks in je browser echte code kunt schrijven en uitvoeren en direct feedback van AI krijgt — lokale installatie is niet nodig.
Alle lessen in deze cursus
- Vertrouwelijkheid, integriteit en beschikbaarheid
- Authenticatie, autorisatie en accounting
- Onweerlegbaarheid en beveiligingscontroles
- Beveiligingsrollen en verantwoordelijkheden