Wat je leert
Leerdoelen
- Onderscheid vertrouwelijkheid, integriteit en beschikbaarheid
- Leg preventieve en detectieve maatregelen uit
- Koppel een maatregel aan een specifiek risico
CIA beschrijft verschillende behoeften
Vertrouwelijkheid beperkt ongeautoriseerde openbaarmaking. Integriteit gaat over ongeautoriseerde of onbedoelde wijzigingen. Beschikbaarheid gaat over toegang tot systemen en informatie wanneer dat nodig is. Een scenario kan meer dan één doelstelling raken, dus bepaal eerst het belangrijkste probleem voordat je een maatregel kiest.
Maatregelen hebben context nodig
Een preventieve maatregel verkleint de kans op een gebeurtenis, terwijl een detectieve maatregel helpt die te herkennen. Correctieve maatregelen ondersteunen het herstel. Dezelfde technologie kan meerdere doelen dienen, afhankelijk van hoe je haar gebruikt. Leg uit wat de maatregel in het scenario doet, in plaats van alleen op een trefwoord te matchen.
Redeneer vanuit de doelstelling
Vraag je af welk bedrijfsmiddel ertoe doet, welke dreiging en zwakke plek relevant zijn en welke uitkomst onacceptabel is. Houd rekening met operationele beperkingen en het beschikbare bewijs. Een sterk antwoord legt uit waarom één handeling in die context de beste volgende stap is.
Toegepast voorbeeld
Plaats het in context
Een kliniek kan een patiëntendossier openen, maar het medicatieveld is onverwacht gewijzigd. Integriteit is hier het directe probleem; beschikbaarheid alleen toont niet aan dat het dossier betrouwbaar is.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Versleuteling gelijkstellen aan elke beveiligingsdoelstelling
- Een tool kiezen voordat het probleem is omschreven
- Een afkorting behandelen als een uitleg
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Redeneren over beveiliging begint bij de doelstelling en het scenario. Deze lessen zijn onafhankelijke educatieve voorbereiding, geen officieel certificeringsmateriaal.