Cosa imparerai
Obiettivi di apprendimento
- Distinguere riservatezza, integrità e disponibilità
- Spiegare i controlli preventivi e di rilevamento
- Collegare un controllo a un rischio specifico
La triade CIA descrive esigenze diverse
La riservatezza limita la divulgazione non autorizzata. L'integrità riguarda le modifiche non autorizzate o involontarie. La disponibilità riguarda l'accesso a sistemi e informazioni quando servono. Uno scenario può riguardare più di un obiettivo, quindi individua il problema principale prima di scegliere un controllo.
I controlli hanno bisogno di contesto
Un controllo preventivo riduce la probabilità di un evento, mentre un controllo di rilevamento aiuta a identificarlo. Le misure correttive sostengono il ripristino. La stessa tecnologia può servire a più scopi, a seconda di come viene usata. Spiega cosa fa il controllo nello scenario, invece di limitarti ad abbinare una parola chiave.
Ragiona a partire dall'obiettivo
Chiediti quale risorsa conta, quali minacce e debolezze sono rilevanti e quale esito è inaccettabile. Considera i vincoli operativi e le prove disponibili. Una risposta solida spiega perché una certa azione è il miglior passo successivo in quel contesto.
Esempio applicato
Mettilo nel contesto
Una clinica può leggere la cartella di un paziente, ma il campo dei farmaci è cambiato inaspettatamente. L'integrità è la preoccupazione immediata; la sola disponibilità non basta a stabilire che la cartella sia affidabile.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Equiparare la crittografia a ogni obiettivo di sicurezza
- Scegliere uno strumento prima di definire il problema
- Trattare un acronimo come una spiegazione
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
Il ragionamento sulla sicurezza parte dall'obiettivo e dallo scenario. Queste lezioni sono una preparazione didattica indipendente, non materiale di certificazione ufficiale.