Triada CIA w sieciach

Triada CIA to podstawowy model bezpieczeństwa informacji. CIA oznacza poufność (Confidentiality), integralność (Integrity) i dostępność (Availability) — trzy cele, które ma chronić każdy mechanizm zabezpieczeń.

Każda reguła zapory, każde hasło i każda kopia zapasowa służą co najmniej jednemu z tych celów. Jeśli potrafią Państwo powiązać mechanizm zabezpieczeń z celem triady CIA, rozumieją Państwo, dlaczego został zastosowany. (Uwaga: ta CIA nie ma związku z agencją rządową.)

Poufność oznacza, że dane mogą odczytywać wyłącznie upoważnione osoby. Chroni tajemnice, blokując dostęp podsłuchujących i nieuprawnionych użytkowników.

Do narzędzi sieciowych chroniących poufność należą szyfrowanie (przekształcanie danych tak, aby można je było odszyfrować tylko właściwym kluczem), silne uwierzytelnianie i mechanizmy kontroli dostępu. Podczas przeglądania internetu przez HTTPS szyfrowanie chroni poufność ruchu przed osobami podsłuchującymi transmisję.

Integralność oznacza, że dane są poprawne i niezmienione — to, co dociera do odbiorcy, jest dokładnie tym, co zostało wysłane. Chroni przed manipulacją i przypadkowym uszkodzeniem danych.

Popularnym narzędziem zapewniającym integralność jest funkcja skrótu (hashing), która przekształca dane w stałej długości odcisk. Jeśli zmieni się choćby jeden bit, zmieni się również skrót, ujawniając manipulację. Podpisy cyfrowe i sumy kontrolne wykorzystują tę zasadę, aby potwierdzić, że dane nie zostały zmodyfikowane podczas przesyłania.

Dostępność oznacza, że systemy i dane są dostępne wtedy, gdy potrzebują ich upoważnieni użytkownicy. System, który jest całkowicie poufny i w pełni poprawny, nie ma zastosowania, jeśli jest niedostępny.

Dostępność zapewniają nadmiarowość (zapasowe ścieżki i urządzenia), regularne kopie zapasowe, przełączanie awaryjne oraz ochrona przed atakami DoS (Denial-of-Service), których celem jest przeciążenie usługi i wyłączenie jej z działania.

Te trzy cele często pozostają ze sobą w konflikcie. Silne szyfrowanie i rygorystyczna kontrola dostępu zwiększają poufność, ale mogą spowalniać systemy i obniżać dostępność. Całkowite zablokowanie systemu może utrudniać pracę uprawnionym użytkownikom.

Dobre zabezpieczenia zapewniają właściwą równowagę dla każdego systemu, uwzględniając jego wartość i ryzyko. Publiczna strona internetowa wymaga przede wszystkim dostępności, natomiast dokumentacja medyczna — poufności i integralności.

Poufność naruszają wycieki danych, podsłuchiwanie (przechwytywanie ruchu), zaglądanie komuś przez ramię oraz kradzież danych uwierzytelniających. W sieci atakujący przechwytujący niezaszyfrowany ruch może odczytać hasła i dane w postaci jawnego tekstu.

Dlatego szyfrowanie wszędzie (HTTPS, VPN i szyfrowane sieci Wi-Fi) jest dziś standardem: odbiera przechwyconemu ruchowi wartość, czyniąc go nieczytelnym.

Integralność jest zagrożona przez ataki typu on-path (przechwytywanie i modyfikowanie ruchu), złośliwe oprogramowanie zmieniające pliki oraz uszkodzone transmisje. Jeśli atakujący zmieni kwotę przelewu bankowego podczas przesyłania, integralność zostanie naruszona.

Skróty, podpisy cyfrowe i kody uwierzytelniania wiadomości wykrywają takie zmiany, dzięki czemu odbiorca wie, czy dane można uznać za niezmienione i godne zaufania.

Dostępność jest najczęściej bezpośrednio atakowana przez zalewy DoS i DDoS (Distributed Denial-of-Service), ale zagrożenie stanowią również awarie sprzętu, utrata zasilania, ransomware i klęski żywiołowe. Każde zdarzenie, które wyłącza usługę, jest problemem związanym z dostępnością.

Mechanizmy ochrony obejmują nadmiarowe systemy, równoważenie obciążenia, kopie zapasowe przechowywane poza główną lokalizacją oraz filtrowanie ruchu, które pochłania lub blokuje zalewy atakującego, zanim wyczerpią one zasoby.

Z triadą często łączy się dwa dodatkowe pojęcia. Uwierzytelnianie potwierdza tożsamość osoby przed przyznaniem jej dostępu. Niezaprzeczalność gwarantuje, że strona nie może później zaprzeczyć wysłaniu wiadomości, co zwykle potwierdza się za pomocą podpisów cyfrowych.

Wraz z triadą CIA pojęcia te tworzą cele, do których dążą specjaliści ds. bezpieczeństwa. Model ten bywa nazywany rozszerzonym modelem bezpieczeństwa lub zasadami związanymi z AAA.

Oceniając dowolny mechanizm zabezpieczeń, należy zapytać, któremu celowi służy. Kopia zapasowa chroni dostępność. Szyfrowanie chroni poufność. Suma kontrolna chroni integralność. Zapora może chronić wszystkie trzy cele, blokując ataki.

Te ramy pojęciowe zmieniają ogólne obawy dotyczące bezpieczeństwa w konkretne pytania i pomagają ustalić priorytety mechanizmów chroniących to, co w danym systemie jest najważniejsze.

Triada CIA to perspektywa, przez którą można rozumieć wszystkie pozostałe zagadnienia bezpieczeństwa. Segmentacja, kontrola dostępu, szyfrowanie i monitorowanie służą ostatecznie ochronie poufności, integralności lub dostępności.

Każdą analizę bezpieczeństwa należy rozpocząć od pytania, który z tych trzech celów jest zagrożony. Dzięki temu zawsze można zrozumieć zarówno zagrożenie, jak i odpowiednią metodę ochrony.

Sprawdź swoją znajomość triady CIA.

Triada CIA definiuje trzy cele bezpieczeństwa: poufność (dostęp wyłącznie dla upoważnionych osób, zapewniany przez szyfrowanie), integralność (niezmienione dane, zapewniane przez funkcje skrótu) oraz dostępność (dostęp wtedy, gdy jest potrzebny, zapewniany przez nadmiarowość). Te trzy cele mogą pozostawać ze sobą w konflikcie, dlatego dobry projekt równoważy je odpowiednio do danego systemu. Uwierzytelnianie i niezaprzeczalność rozszerzają ten model.