Bazat e sigurisë së rrjetit: triada CIA dhe masat praktike

Triada CIA dhe AAA

Konfidencialiteti e kufizon leximin te palët e autorizuara, përmes masave si lejet e qasjes dhe lidhjet e enkriptuara VPN ose HTTPS. Integriteti mbron nga ndryshimet e pavërejtura, i mbështetur nga hash-e si SHA-256 dhe nënshkrimet digjitale. Disponueshmëria i mban sistemet të përdorshme kur nevojiten, me masa si redundanca, disponueshmëria e lartë dhe mbrojtja nga mohimi i shërbimit.

AAA ndan tri pyetje. Autentikimi përcakton identitetin përmes fjalëkalimeve, tokenëve ose biometrisë, duke përfshirë metodat me shumë faktorë. Autorizimi përcakton veprimet e lejuara, si qasja në VLAN 10 ose SSH. Regjistrimi i veprimtarisë dokumenton aktivitetin përkatës që administratorët të përcaktojnë kush ndryshoi çfarë dhe kur.

Triada CIA është një model vendimmarrjeje

Një kontroll mund të mbështetë disa objektiva ose të krijojë një kompromis. Një firewall shumë kufizues mund të mbrojë konfidencialitetin, por të dëmtojë disponueshmërinë kur konfigurohet gabim. Vlerësoni mbrojtjen e nevojshme dhe pasojat e dështimit për çdo sistem.

Një dokument publik i gjendjes së shërbimit ka nevoja të ndryshme konfidencialiteti nga të dhënat e hyrjes, por mund të kërkojë sërish integritet të fortë. Ky kontekst pengon zbatimin e kontrolleve identike kudo pa marrë parasysh rrezikun.

Rreziku varet nga konteksti

Një dobësi është një pikë e dobët e shfrytëzueshme; një kërcënim është një aktor ose shkaktar i mundshëm. Rreziku ndërthur gjasën dhe ndikimin në mjedisin real. Një portë administrimi e hapur në një laborator të izoluar ndryshon nga një e tillë në internet. Kontrollet pakësojnë gjasën, ndikimin ose të dyja, ndërsa një përgjegjës i caktuar duhet të vendosë si të trajtohet rreziku i mbetur.

Mbrojtja në thellësi ndërthur identitetin, segmentimin, konfigurimin e sigurt, përditësimet korrigjuese, regjistrimin, kopjet rezervë dhe reagimin ndaj incidenteve. Nivelet duhet të jenë mjaftueshëm të pavarura që dështimi i një kontrolli të mos komprometojë menjëherë gjithçka.

• Sulm ndërmjetës: një sulmues lexon ose ndryshon komunikimin midis palëve; enkriptimi i autentikuar, kontrolli i certifikatave dhe administrimi i mirë i çelësave e zvogëlojnë rrezikun.
• Mohim shërbimi: kërkesat e tepërta mbingarkojnë një sistem; kufizimet e ritmit të kërkesave dhe firewall-et janë ndër kontrollet e disponueshme.
• Phishing: kërkesat mashtruese vjedhin të dhënat e hyrjes; trajnimi dhe MFA zvogëlojnë ekspozimin.
• Sulm me forcë brute: hamendësime të përsëritura të fjalëkalimit; ndihmojnë fjalëkalimet e forta dhe kontrollet e përshtatshme të bllokimit të llogarisë.

Provoni kontrollet në funksionim

Një politikë e shkruar nuk mbron pajisjet e konfiguruara ndryshe. Konfigurimet bazë, skanimet e rregullta, regjistrat qendrorë dhe testet tregojnë nëse kontrolli i synuar është efektiv. Ndryshimet në firewall, rutim dhe identitet kërkojnë shqyrtim të gjurmueshëm dhe plan kthimi pas.

Rolet e përgatitura, kanalet e komunikimit dhe vulat kohore të përdorshme kanë rëndësi gjatë një incidenti. Ushtrimet zbulojnë qasjet që mungojnë, regjistrat e paplotë dhe vendimet e paqarta para se t'i shfrytëzojë një sulm real.