Đánh giá mã hóa bằng CIA Triad
Mã hóa bảo vệ dữ liệu: tại chỗ (at rest), đang dùng (in use), truyền chuyển (in motion). Ba tiêu chí: Bảo mật (chỉ người được phép xem), Toàn vẹn (không bị sửa đổi), Khả dụng (sẵn sàng khi cần).
Ba thành phần CIA trong an ninh mạng
Confidentiality (Bảo mật), Integrity (Toàn vẹn), Availability (Khả dụng). Nền tảng của mọi chiến lược an ninh doanh nghiệp.
CIA Triad là gì? Tại sao quan trọng?
Mô hình phát triển chính sách/hệ thống an ninh. Ba chữ cái đại diện cho ba mục tiêu cốt lõi.
Mật mã học CIA
Ba nguyên tắc đảm bảo cho hệ thống an ninh: Bảo mật, Toàn vẹn, Khả dụng. Mô hình đơn giản, áp dụng rộng.
Phương pháp mã hóa cơ sở dữ liệu
- BA: Business Application Encryption
- DA: DBMS Application Encryption
- DP: DBMS Package Encryption
- DE: DBMS Engine Encryption
Mỗi loại có đặc điểm, yêu cầu khác nhau.
Ảnh hưởng mã hóa đến hiệu năng mạng
Dữ liệu mã hóa có thể gây hại nếu không giám sát. Mã hóa tại tường lửa giảm hiệu năng tới 80%. Lưu lượng internet tăng 21%/năm.
Kỹ thuật mã hóa phổ biến
AES, RC4, DES, 3DES, RC5, RC6... DES và AES phổ biến nhất. Ba thuật toán tiêu biểu: AES (đối xứng), RSA (bất đối xứng), SHA (băm).
Mã hóa trong an ninh cơ sở dữ liệu
Chuyển dữ liệu thành dạng mã hóa, chỉ người có khóa mới giải mã được. Dữ liệu mã hóa truy cập trái phép sẽ lộn xộn, vô nghĩa.
CIA Triad dùng để làm gì?
Hướng dẫn chính sách an ninh thông tin. Đôi khi gọi AIC triad (Availability, Integrity, Confidentiality) để tránh nhầm CIA (Central Intelligence Agency).
Ba thành phần CIA Triad
Confidentiality, Integrity, Availability. Mỗi thành phần là mục tiêu an ninh cơ bản.
Nguyên tắc an ninh CIA bao gồm
Bảo mật, Toàn vẹn, Khả dụng. Mô hình tư duy các khía cạnh an ninh thông tin.
CIA Security Triad
Chương trình an ninh thông tin phải bảo vệ dữ liệu đảm bảo ba yếu tố. Cân bằng ba yếu tố.
CIA trong an ninh mạng nghĩa là gì?
Confidentiality, Integrity, Availability. Mô hình tư duy an ninh thông tin.
Ba nguyên tắc an ninh chính
Confidentiality, Integrity, Availability.
Bảo mật trong mô hình CIA
Tài nguyên không được xem/truy cập trái phép. Toàn vẹn: dữ liệu không bị sửa đổi trái phép, tin cậy, chính xác.
Yếu tố quan trọng nhất CIA Triad
Tài chính: Integrity quan trọng nhất. Ngân hàng ưu tiên toàn vẹn. Cần bảo vệ bảo mật, truy cập, sửa đổi để đảm bảo toàn vẹn.
CIA có làm an ninh mạng?
Cyber Security Officer CIA: xác định đe dọa, khắc phục lỗ hổng, dự báo thách thức, quản trị rủi ro IT, theo dõi vi phạm.