מהו משולש CIA?
משולש CIA הוא מודל יסוד באבטחת מידע המייצג שלושה עקרונות: סודיות, שלמות וזמינות. עקרונות אלה מנחים את התכנון והיישום של בקרות אבטחה ומסגרות הגנה בארגונים.
סודיות מבטיחה שמידע יהיה נגיש רק לגורמים מורשים; שלמות נועדה לשמור על הדיוק והאמינות של המידע; וזמינות מבטיחה שמערכות ומידע יהיו נגישים בעת הצורך. משולש CIA עומד בבסיס מסגרות כגון NIST SP 800-53 ו-ISO/IEC 27001.
למה משמש משולש CIA?
משולש CIA משמש מסגרת מנחה לתכנון ארכיטקטורת אבטחה ולהערכת סיכונים. הוא מסייע לארגונים להתאים את בקרות האבטחה לסדרי העדיפויות העסקיים ולהגן על נכסים עסקיים קריטיים (CBA) ועל תהליכים עסקיים קריטיים (CBP).
מנהלי אבטחת מידע משתמשים במשולש CIA כדי לאזן בין צרכים מתחרים ולוודא שבקרות כגון בקרת גישה, קריפטוגרפיה וגיבוי מיושמות ביעילות כחלק מגישת הגנה לעומק.
