Ц.Д.К.

Когда мне задают вопрос в формате: "Как обеспечить безопасность?", я не перестаю впадать в ступор. А выйдя из него, уточняю: а безопасность чего и от чего требуется?

И не углубляясь в эту кроличью нору, сегодня расскажу о печке, от которой всегда нужно танцевать в вопросах инфобеза. Итак, защищать мы может три разные вещи:

➡️ ЦЕЛОСТНОСТЬ ИНФОРМАЦИИ

Это защита информации от подмены и искажения.

Пример атаки: хакеры взломали сайт и изменили содержимое. Всё работает, но от текста новостей волосы везде шевелятся.

➡️ ДОСТУПНОСТЬ ИНФОРМАЦИИ

Это защита от потери доступа к информации.

Пример атаки: хакеры взломали сайт и уничтожили его содержимое. Или просто сделали сайт временно недоступным.

➡️ КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ

Это защита информации от попадания в чужие руки.

Пример атаки: хакеры взломали Пентагон и украли чертежи новой ракеты.

☝️ Как видно из примеров, в разных случаях могут быть важны разные аспекты или их комбинации. И не всегда нам нужно защищать всё.

Нет смысла защищать конфиденциальность прогноза погоды, а вот целостность — возможно, нужно. А в случае с паролями важнее будет, скорее, конфиденциальность, чем доступность (пароль и восстановить можно, если что). И т.д.

В англоязычной терминологии это называется "триада CIA" от "Confidentiality, Integrity, Availability".

📌 И именно из ответов на вопросы этой триады строится вся последующая стратегия и тактика защиты информации.

#матчасть #безопасность

@digitaltea | про IT доступно