A Tríade CIA em Redes

A tríade CIA é o modelo central da segurança da informação. CIA significa Confidencialidade, Integridade e Disponibilidade, os três objetivos que todo controle de segurança busca proteger.

Cada regra de firewall, senha e cópia de segurança atende a pelo menos um desses três objetivos. Se você conseguir relacionar um controle a um objetivo da CIA, entenderá por que ele existe. (Observação: essa CIA não tem relação com a agência governamental.)

Confidencialidade significa que somente pessoas autorizadas podem ler os dados. Ela mantém os segredos em segredo, bloqueando bisbilhoteiros e usuários não autorizados.

Entre as ferramentas de rede que protegem a confidencialidade estão a criptografia (embaralhamento dos dados para que somente a chave correta possa desbloqueá-los), a autenticação forte e os controles de acesso. Quando você navega usando HTTPS, a criptografia protege a confidencialidade do seu tráfego contra qualquer pessoa que o esteja espionando na rede.

Integridade significa que os dados estão corretos e não foram alterados; o que chega é exatamente o que foi enviado. Ela protege contra adulteração e corrupção acidental.

Uma ferramenta comum de integridade é o hashing: uma função que transforma dados em uma impressão digital de tamanho fixo. Se um único bit mudar, o hash também mudará, revelando a adulteração. Assinaturas digitais e somas de verificação usam essa ideia para provar que os dados não foram modificados durante o trânsito.

Disponibilidade significa que sistemas e dados estão acessíveis quando usuários autorizados precisam deles. Um sistema perfeitamente confidencial e perfeitamente preciso é inútil se estiver indisponível.

A disponibilidade é protegida por redundância (caminhos e dispositivos de reserva), cópias de segurança regulares, failover e defesas contra ataques de negação de serviço que tentam sobrecarregar um serviço e tirá-lo do ar.

Os três objetivos frequentemente entram em conflito. Criptografia intensa e controles de acesso rigorosos aumentam a confidencialidade, mas podem tornar os sistemas mais lentos e prejudicar a disponibilidade. Bloquear tudo de forma excessivamente rígida pode frustrar usuários legítimos.

Uma boa segurança encontra o equilíbrio adequado para cada sistema, com base em seu valor e risco. Uma página web pública prioriza a disponibilidade; registros médicos priorizam a confidencialidade e a integridade.

A confidencialidade é violada por vazamentos de dados, espionagem (captura do tráfego), observação por sobre o ombro e roubo de credenciais. Em uma rede, um invasor que captura tráfego não criptografado pode ler senhas e dados em texto simples.

Por isso, a criptografia em toda parte (HTTPS, VPNs e Wi-Fi criptografado) tornou-se padrão: ela elimina o valor do tráfego interceptado ao torná-lo ilegível.

A integridade é atacada por ataques no caminho (interceptação e alteração do tráfego), malware que modifica arquivos e transmissões corrompidas. Se um invasor alterar o valor de uma transferência bancária durante o trânsito, a integridade terá sido comprometida.

Hashes, assinaturas digitais e códigos de autenticação de mensagens detectam essas alterações, permitindo que o receptor saiba se os dados podem ser considerados confiáveis e inalterados.

A disponibilidade é atacada mais diretamente por inundações de ataques de negação de serviço e de negação de serviço distribuída, mas também por falhas de hardware, falta de energia, ransomware e desastres naturais. Qualquer situação que tire um serviço do ar é um problema de disponibilidade.

As defesas incluem sistemas redundantes, balanceamento de carga, cópias de segurança externas e filtragem de tráfego que absorve ou bloqueia as inundações de ataque antes que esgotem os recursos.

Duas ideias frequentemente se juntam à tríade. A autenticação prova quem uma pessoa é antes de conceder acesso. O não repúdio garante que uma parte não possa negar posteriormente ter enviado uma mensagem, geralmente por meio de assinaturas digitais.

Juntamente com a tríade CIA, esses conceitos formam os objetivos que os profissionais de segurança buscam alcançar ao projetar sistemas, sendo às vezes chamados de modelo de segurança estendido ou princípios relacionados a AAA.

Ao avaliar qualquer controle, pergunte qual objetivo ele atende. Uma cópia de segurança protege a disponibilidade. A criptografia protege a confidencialidade. Uma soma de verificação protege a integridade. Um firewall pode proteger os três objetivos ao bloquear ataques.

Essa estrutura transforma preocupações vagas de segurança em perguntas claras, ajudando você a priorizar os controles que protegem o que é mais importante para cada sistema.

A tríade CIA é a lente por meio da qual todos os outros temas de segurança fazem sentido. Segmentação, controle de acesso, criptografia e monitoramento estão relacionados à proteção da confidencialidade, integridade ou disponibilidade.

Comece toda análise de segurança perguntando qual dos três objetivos está em risco, e você sempre entenderá tanto a ameaça quanto a defesa que responde a ela.

Teste sua compreensão da tríade CIA.

A tríade CIA define três objetivos de segurança: Confidencialidade (acesso somente por pessoas autorizadas, por meio de criptografia), Integridade (dados não alterados, por meio de hashing) e Disponibilidade (acessibilidade quando necessária, por meio de redundância). Os três objetivos envolvem compromissos entre si, portanto um bom projeto os equilibra de acordo com cada sistema. A autenticação e o não repúdio ampliam o modelo.