CIA — Confidentiality, Integrity, Availability: конфиденциальность (доступ только уполномоченным), целостность (данные и системы не искажены незаметно), доступность (сервисы доступны когда нужно). На собеседовании почти всегда ждут именно эту тройку как базовую модель целей ИБ.
Разбор
- Конфиденциальность нарушают утечки и несанкционированный доступ.
- Целостность — подмена данных, неавторизованные изменения, битые бэкапы.
- Доступность — DoS, сбои, плохой DR.
- Часто добавляют authenticity/non-repudiation, но ядро — CIA.
Итог
CIA — три базовые цели защиты информации.