Triade CIA: Scopo Fondamentale della Sicurezza dei Sistemi Informativi
La sicurezza informatica non riguarda firewall o password—riguarda la protezione di tre proprietà fondamentali dei dati.
La Triade CIA
| Proprietà | Definizione | Controlli Chiave |
|---|---|---|
| Confidenzialità | Solo soggetti autorizzati accedono ai dati | Crittografia (AES-256, TLS 1.3), RBAC/ABAC, MFA, DLP |
| Integrità | I dati rimangono accurati e inalterati | Hashing (SHA-256), firme digitali, controllo versioni, storage WORM |
| Disponibilità | Sistemi e dati accessibili quando necessario | Ridondanza (RAID, cluster), backup (3-2-1), DR/BCP, mitigazione DDoS |
Pilastri di Supporto
- Autenticazione e Autorizzazione: Zero Trust, privilegio minimo, PAM.
- Monitoraggio e Rilevamento: SIEM, IDS/IPS, UEBA, SOAR.
- Governance: Policy, valutazioni rischi, compliance (GDPR, HIPAA, SOC 2), formazione awareness.
- Risposta agli Incidenti: Playbook, prontezza forense, esercitazioni da tavolo.
Perché È Importante
Una violazione in qualsiasi gamba della triade si propaga: IP trafugato (confidenzialità), finanziari corrotti (integrità), downtime ransomware (disponibilità). I programmi di sicurezza priorizzano i controlli in base alla classificazione dati e analisi dell'impatto aziendale—non checklist di strumenti.