Neveríte CIA? Ja jednoznačne ÁNO!

Čo alebo kto je CIA? Čo hovorí Google alebo Wikipédia?

Prečo CIA jednoznačne verím?

Prečo CIA pomáha na Slovensku a v Čechách, a to dennodenne v oblasti kybernetickej bezpečnosti?

Lebo som zistil, že CIA vo svojej jednoduchosti filozofie dokáže byť silným nástrojom. Už sa vám niečo nezdá... No máte pravdu... Dosť bolo zavádzania. Moje presvedčenie vychádza z poznania inej CIA v tomto prípade.

CIA (tiež nazývaná triáda CIA) predstavuje model hodnotenia aktív (assets), a ešte presnejšie hodnotenia dát a informácií v akejkoľvek forme. Je jedno, či ich máte v hlave, na papieri alebo v počítači. Rovnako nezáleží na tom, či sú súkromné alebo firemné, vaše alebo niekoho iného. Vždy je dobré mať na pamäti, že informácie nie sú jednoliate, a podľa toho k nim treba pristupovať.

Čo je aktívum?

Aktívum je zjednodušene všetko, čo má pre mňa alebo firmu významnejšiu hodnotu.

A to buď kvôli samotnej finančnej hodnote, ktorú predstavuje. Alebo pri úniku informácií, keď ide o dobré meno firmy. Alebo pri odchode osoby, ktorej prínos je pre firmu nenahraditeľný. To je samozrejme len zopár príkladov — je to špecifické pre každú firmu v danom čase.

Aktívum v tomto prípade nie je nutne ekonomického charakteru, kde sa tento termín zvyčajne používa, ale je viazané skôr na informácie, dáta, aplikácie, systémy a ľudí, ktorí ich prevádzkujú.

Dôležité je, či sú spomínané informácie citlivého charakteru alebo všeobecne známe, či sú ucelené alebo z nich niečo chýba či je porušené, a ak informácie potrebujem, ako rýchlo sa k nim viem dostať — ako rýchlo ich mám dostupné.

Skratka CIA v kybernetickej bezpečnosti

V našom prípade má CIA iný význam, ako bolo prvotne spomenuté:

• Confidentiality — Dôvernosť
• Integrity — Integrita, celistvosť
• Availability — Dostupnosť

Systém kybernetickej bezpečnosti, ktorému chýba čo i len jeden z troch prvkov triády CIA, je jednoznačne nedostatočný.

Čo triáda CIA odhalí pri incidente

Triáda CIA je tiež vhodná pri hodnotení toho, čo bolo zlé, ale zároveň čo dobre fungovalo pri nejakom incidente.

Napríklad dostupnosť bola síce ohrozená útokom škodlivého softvéru, ale zavedené systémy boli stále schopné ustrážiť dôvernosť dôležitých informácií. Takú skúsenosť možno využiť na vylepšenie slabých miest a opätovné použitie úspešných politík.

Najdôležitejšie na záver

Jednoznačné využitie triády CIA je pre klasifikáciu dát (informácií), na základe ktorej sa definuje správa povolení, prístupových práv všeobecne a privilegovaných účtov obzvlášť.

CIA triáda je jedna z dvoch najdôležitejších oblastí kybernetickej bezpečnosti, ktorou je ideálne začínať — odhliadnuc od formálnych interných krokov, ktoré sú potrebné, aby sme sa k takejto činnosti vôbec dostali.

Ak ste dočítali až sem — napíšte nám, čo považujete za druhú najdôležitejšiu oblasť.