CIA Triaden och Informationssäkerhet

CIA Triaden

• Grundläggande modell för informationssäkerhet med tre huvudmål: Sekretess (Confidentiality), Integritet (Integrity) och Tillgänglighet (Availability).
• Sekretess (Confidentiality): Skyddar information från obehöriga. Hot: obehörig åtkomst, dataintrång. Åtgärder: Kryptering (AES, RSA), åtkomstkontroll (DAC, MAC, RBAC, ABAC), multi-faktor autentisering (MFA).
• Integritet (Integrity): Säkerställer korrekt och oförändrad information. Hot: data manipulation, oavsiktlig korruption. Åtgärder: Hash-funktioner (SHA), digitala signaturer, versionshantering.
• Tillgänglighet (Availability): Säkerställer tillgång till information och system. Hot: DDoS-attacker, strömavbrott. Åtgärder: redundanta system, säkerhetskopiering, belastningsbalansering.

Hot och Attacker

• Kategoriserar hot baserat på deras effekt på CIA.
• Obehörigt avslöjande: Hot mot sekretess (Ex: Exposure, interception, inference, intrusion).
• Bedrägeri: Hot mot integritet (Ex: Masquerade, falsification, repudiation).
• Störning: Hot mot tillgänglighet (Ex: Incapacitation, corruption, obstruction).
• Övertagande: Hot mot integritet & tillgänglighet (Ex: Misappropriation, misuse).

Riskhantering

• Metodiken för att identifiera, analysera och hantera säkerhetsrisker.
• Steg:
  • Riskidentifiering: Identifiera tillgångar, hot och sårbarheter.
  • Riskanalys: Kvantifiera risknivå genom sannolikhet och konsekvens.
  • Åtgärdsplanering: Reducering, acceptans, överföring eller undvikande av risker.
    • Riskreducering: Implementera säkerhetsåtgärder (tekniska, organisatoriska, utbildning).
    • Riskacceptans: Acceptera viss risk om kostnaden är för hög.
    • Risköverföring: Överföra risker till tredje part.
    • Riskundvikande: Ändra system eller affärsmodell.
  • Riskövervakning: Uppföljning och anpassning av strategin. Använda verktyg som Attackträd och penetrationstester.