CIA Triad là gì?
CIA là viết tắt của 3 nguyên tắc cốt lõi của an ninh thông tin:
- C – Confidentiality (Bảo mật): Đảm bảo thông tin chỉ được truy cập bởi người được ủy quyền.
- I – Integrity (Toàn vẹn): Đảm bảo thông tin chính xác, hoàn chỉnh, không bị thay đổi/xóa trái phép.
- A – Availability (Sẵn sàng): Đảm bảo thông tin và hệ thống khả dụng khi cần thiết.
Tại sao CIA Triad quan trọng trong Network Security?
- Khung.framework chính sách: Mọi chính sách, kiểm soát, công nghệ bảo mật mạng đều phải phục vụ ít nhất 1 trong 3 mục tiêu CIA.
- Đánh giá rủi ro: Xác định tác động của-threat: mất bảo mật (leak), mất toàn vẹn (tamper), mất sẵn sàng (downtime).
- Thiết kế kiến trúc (Zero Trust, Defense in Depth): Mỗi lớp kiểm soát (Firewall, NAC, Encryption, Backup, DDoS protection) ánh xạ vào CIA.
- Tuân thủ (Compliance): GDPH, HIPAA, PCI-DSS, ISO 27001, NIST CSF đều xây dựng trên CIA.
- Phản sự cố (Incident Response): Phân loại sự cố: Confidentiality breach (data leak), Integrity breach (ransomware encrypt, web defacement), Availability breach (DDoS, wiper).
- Đo lường hiệu quả (KPI/KRI): MTTR (Availability), % encrypted data (Confidentiality), % systems with integrity monitoring (Integrity).
Ví dụ áp dụng CIA trong Network Security
| Nguyên tắc | Kiểm soát mạng điển hình | Threat ví dụ |
|---|---|---|
| Confidentiality | TLS 1.3, IPsec VPN, MACsec, Wi-Fi WPA3, Network Segmentation, DLP, Zero Trust Encryption | Eavesdropping, MITM, Data exfiltration, Side-channel |
| Integrity | Digital Signature (code signing), Hash verification (firmware), Config change audit (NetConf/YANG + Git), BGPsec, RPKI, File Integrity Monitoring (FIM) | Route hijacking, DNS spoofing, Firmware implant, Config drift, Ransomware encryption |
| Availability | HA Cluster, Load Balancer, Anycast DNS, DDoS Scrubbing, Redundant Path (BGP multipath), Backup/DR, UPS, Generator | DDoS, Ransomware (wiper), Cable cut, Power outage, Buggy config push, Hardware failure |
Mở rộng: Parkerian Hexad (6 nguyên tắc)
Thêm 3 nguyên tắc: Authenticity (xác thực nguồn gốc), Possession/Control (kiêm soát tài sản), Utility (tính hữu dụng – dữ liệu không bị encrypt bởi ransomware mà không có key).
Lưu ý
- 3 nguyên tắc có thể xung đột (ví dụ: Encryption tăng Confidentiality nhưng có thể giảm Availability nếu key management kém). Cần cân bằng dựa trên Risk Appetite của tổ chức.
- CIA Triad vẫn hoàn toàn relevant trong kỷ nguyên Cloud, Zero Trust, AI – chỉ cách triển khai thay đổi.