Ce vei învăța
Obiective de învățare
- Deosebește confidențialitatea, integritatea și disponibilitatea
- Explică controalele preventive și cele de detectare
- Leagă un control de un risc specific
CIA descrie nevoi diferite
Confidențialitatea limitează divulgarea neautorizată. Integritatea privește modificarea neautorizată sau neintenționată. Disponibilitatea ține de accesul la sisteme și informații atunci când este nevoie. Un scenariu poate afecta mai multe obiective, așa că identifică problema principală înainte de a alege un control.
Controalele au nevoie de context
Un control preventiv reduce șansa unui eveniment, iar un control de detectare ajută la identificarea lui. Măsurile corective sprijină recuperarea. Aceeași tehnologie poate servi mai multe scopuri, în funcție de modul de utilizare. Explică ce face controlul în scenariu, în loc să te potrivești doar după un cuvânt-cheie.
Raționează pornind de la obiectiv
Întreabă-te ce activ contează, ce amenințare și ce slăbiciune sunt relevante și ce rezultat este inacceptabil. Ia în calcul constrângerile operaționale și dovezile disponibile. Un răspuns bun explică de ce o acțiune este cel mai bun pas următor în acel context.
Exemplu aplicat
Pune-l în context
O clinică poate citi fișa unui pacient, dar câmpul pentru medicație s-a schimbat pe neașteptate. Integritatea este preocuparea imediată; disponibilitatea singură nu stabilește că fișa este de încredere.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Echivalarea criptării cu toate obiectivele de securitate
- Alegerea unui instrument înainte de a defini problema
- Tratarea unui acronim drept explicație
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
Raționamentul de securitate pornește de la obiectiv și de la scenariu. Aceste lecții sunt o pregătire educativă independentă, nu material oficial de certificare.