Що означає тріада CIA?

Тріада CIA - це базова модель в інформаційній та мережевій безпеці, яка описує три ключові властивості захисту інформації:

C - Confidentiality (Конфіденційність) I - Integrity (Цілісність) A - Availability (Доступність)

Ця тріада відповідає на головне питання: якою має бути захищена інформація та система?

#1. Confidentiality - конфіденційність

Що це означає: Інформація має бути доступна тільки тим, кому це дозволено.

#Приклади для конфіденційності:

• Пароль бачить тільки власник облікового запису
• Листування в месенджері недоступне стороннім
• Дані компанії не читаються зловмисниками

#Як це забезпечується:

• автентифікація (логін + пароль),
• розмежування прав доступу,
• шифрування (HTTPS, VPN).

Порушення конфіденційності - це витік даних.

---

#2. Integrity - цілісність

Що це означає: Дані не повинні бути змінені або підмінені без дозволу.

#Приклади для цілісності:

• Сума в банківському переказі не змінюється по дорозі
• Файл завантажився без спотворень
• Логи системи не підроблені

#Як це забезпечується:

• хеш-суми,
• цифрові підписи,
• контроль змін.

Порушення цілісності - це підміна або спотворення даних.

---

#3. Availability - доступність

Що це означає: Інформація та сервіси мають бути доступні тоді, коли вони потрібні.

#Приклади для доступності:

• Сайт відкривається без збоїв
• Пошта працює 24/7
• Сервер не «падає» під навантаженням

#Як це забезпечується:

• резервне копіювання,
• відмовостійкість,
• захист від DDoS-атак.

Порушення доступності - це відмова в обслуговуванні.

---

#Як запам'ятати просто

Можна запам'ятати так:

• Confidentiality - хто може читати
• Integrity - що не змінили
• Availability - завжди працює

---

#Коротко для співбесіди

Готова відповідь:

Тріада CIA - це модель інформаційної безпеки, яка включає конфіденційність, цілісність і доступність даних. Вона описує основні вимоги до захищеної системи.