Триада CIA в сетях

Триада CIA — основная модель информационной безопасности. CIA расшифровывается как конфиденциальность, целостность и доступность — три цели, которые призвана защищать каждая мера безопасности.

Каждое правило брандмауэра, пароль и резервная копия служат как минимум одной из этих трёх целей. Если Вы можете связать меру с целью CIA, Вы понимаете, зачем она нужна. (Примечание: эта CIA не связана с государственным ведомством.)

Конфиденциальность означает, что данные могут читать только авторизованные пользователи. Она сохраняет секреты в тайне, блокируя перехватчиков и неавторизованных пользователей.

К сетевым средствам защиты конфиденциальности относятся шифрование (преобразование данных таким образом, чтобы разблокировать их можно было только правильным ключом), надёжная аутентификация и средства управления доступом. Когда Вы просматриваете сайты по HTTPS, шифрование защищает конфиденциальность трафика от тех, кто пытается перехватить его в сети.

Целостность означает, что данные точны и не изменены, то есть полученная информация в точности соответствует отправленной. Она защищает от подделки и случайного повреждения.

Распространённое средство проверки целостности — хеширование: функция, преобразующая данные в отпечаток фиксированного размера. Если изменится хотя бы один бит, хеш изменится, обнаружив вмешательство. Цифровые подписи и контрольные суммы используют этот принцип, чтобы подтвердить, что данные не были изменены при передаче.

Доступность означает, что системы и данные доступны авторизованным пользователям тогда, когда они им нужны. Идеально конфиденциальная и точная система бесполезна, если она недоступна.

Доступность обеспечивают резервирование (резервные пути и устройства), регулярное резервное копирование, автоматическое переключение при отказе и защита от атак типа отказ в обслуживании, которые пытаются перегрузить службу и вывести её из строя.

Три цели часто противоречат друг другу. Сильное шифрование и строгие средства управления доступом повышают конфиденциальность, но могут замедлить системы и снизить доступность. Чрезмерно жёсткая блокировка всего может мешать авторизованным пользователям.

Хорошая система безопасности находит правильный баланс для каждой системы с учётом её ценности и рисков. Для общедоступной веб-страницы важнее доступность, а для медицинских записей — конфиденциальность и целостность.

Конфиденциальность нарушают утечки данных, перехват трафика, подсматривание через плечо и кража учётных данных. В сети злоумышленник, перехвативший незашифрованный трафик, может прочитать пароли и данные в открытом виде.

Поэтому повсеместное шифрование (HTTPS, VPN и зашифрованный Wi-Fi) стало стандартом: оно лишает перехваченный трафик ценности, делая его нечитаемым.

На целостность влияют атаки с перехватом на пути передачи, вредоносные программы, изменяющие файлы, и повреждённые передачи данных. Если злоумышленник изменит сумму банковского перевода во время передачи, целостность будет нарушена.

Хеши, цифровые подписи и коды аутентификации сообщений обнаруживают такие изменения, поэтому получатель знает, можно ли доверять тому, что данные не были изменены.

Чаще всего доступность нарушают атаки типа отказа в обслуживании и распределённого отказа в обслуживании, но также к этому приводят аппаратные сбои, отключение питания, программы-вымогатели и стихийные бедствия. Любое событие, из-за которого служба становится недоступной, является проблемой доступности.

Защита включает резервированные системы, балансировку нагрузки, резервные копии на удалённых площадках и фильтрацию трафика, которая поглощает или блокирует поток атак до того, как он исчерпает ресурсы.

К триаде часто добавляют ещё две идеи. Аутентификация подтверждает личность пользователя до предоставления доступа. Неотказуемость гарантирует, что сторона не сможет позднее отрицать отправку сообщения; обычно это подтверждается цифровыми подписями.

Вместе с триадой CIA эти принципы формируют цели, на которые ориентируются специалисты по безопасности. Иногда их называют расширенной моделью безопасности или принципами, связанными с AAA.

Оценивая любую меру защиты, спросите себя, какой цели она служит. Резервная копия защищает доступность. Шифрование защищает конфиденциальность. Контрольная сумма защищает целостность. Брандмауэр может защищать все три цели, блокируя атаки.

Эта модель превращает расплывчатые опасения по поводу безопасности в чёткие вопросы и помогает расставить приоритеты среди мер, защищающих самое важное для каждой системы.

Триада CIA — это призма, через которую становятся понятны все остальные темы безопасности. Сегментация, управление доступом, шифрование и мониторинг в конечном счёте служат защите конфиденциальности, целостности или доступности.

Начинайте каждый анализ безопасности с вопроса о том, какая из трёх целей находится под угрозой, и Вы всегда будете понимать и саму угрозу, и соответствующую ей защиту.

Проверьте, насколько хорошо Вы усвоили триаду CIA.

Триада CIA определяет три цели безопасности: конфиденциальность (доступ только для авторизованных пользователей, обеспечиваемый шифрованием), целостность (неизменность данных, проверяемая хешированием) и доступность (доступ к данным при необходимости, обеспечиваемый резервированием). Эти цели могут противоречить друг другу, поэтому хорошее проектирование находит баланс для каждой системы. Аутентификация и неотказуемость расширяют эту модель.