EI-ISAC Cybersecurity Spotlight-CIA-Triade
Was es ist
Der CIA-Triade ist ein Benchmark-Modell in der Informationssicherheit, mit dem geregelt und bewertet werden soll, wie eine Organisation mit Daten umgeht, wenn sie gespeichert, übertragen oder verarbeitet werden. Jedes Attribut der Triade stellt eine kritische Komponente der Informationssicherheit dar:
- Vertraulichkeit-Auf Daten sollte nicht ohne Genehmigung zugegriffen oder gelesen werden. Es stellt sicher, dass nur autorisierte Parteien Zugriff haben. Angriffe gegen die Vertraulichkeit sind Enthüllungsangriffe.,
- Integrität-Daten sollten ohnehin nicht verändert oder kompromittiert werden. Es wird davon ausgegangen, dass die Daten in ihrem beabsichtigten Zustand bleiben und nur von autorisierten Parteien bearbeitet werden können. Angriffe auf Integrität sind Änderungsangriffe.
- Verfügbarkeit-Daten sollten auf berechtigte Anfrage zugänglich sein. Es stellt sicher, dass autorisierte Parteien bei Bedarf ungehinderten Zugriff auf Daten haben. Angriffe gegen die Verfügbarkeit sind Zerstörungsangriffe.
Warum spielt es eine Rolle,
Jeder cyber-Angriff versuche, gegen mindestens einer der CIA-Triade Parametern., Ein gründliches Verständnis dieses Informationssicherheitsmodells hilft Wahlbüros, Risiken besser zu identifizieren und ihre Netzwerke durch geeignete Cybersicherheitsrichtlinien und Minderungsmaßnahmen vor unbefugten Aktivitäten zu schützen. Darüber hinaus hilft dieses Modell bei der Koordinierung der Reaktion auf Vorfälle, indem es eine gemeinsame Grundlage für administratives und technisches Personal schafft, um den Umfang eines Vorfalls zu kommunizieren. Es fördert auch eine detailliertere Kommunikation mit der Öffentlichkeit und erhöht die Transparenz in sensiblen Fragen.,
Was Sie tun können
Bewerten Sie Ihr Unternehmen und identifizieren Sie alle Daten, die Sie im Rahmen des CIA-Trias speichern, um sicherzustellen, dass bestehende Cybersicherheitsrichtlinien und-schutzmaßnahmen die entsprechenden Risiken eingehen. Das CIS ControlsTM und das Handbuch für die Sicherheit der Wahlinfrastruktur sind wichtige Instrumente zur Ermittlung und Umsetzung geeigneter Strategien.,ntegrity:
- CIS – Kontrolle 13 – Datenschutz
- – Best Practice 45 – Aufrechterhaltung einer Verwahrungskette für alle Kerngeräte
Verfügbarkeit:
- CIS-Kontrolle 10-Datenwiederherstellungsfähigkeit
- est Practice 31-Führen Sie Last-und Stresstests für alle transaktionsbezogenen Systeme durch, um sicherzustellen, dass das System potenzielle DDoS-Angriffe abschwächen kann
EI-ISAC Cybersecurity Spotlight ist eine praktische Erklärung eines gemeinsamen Cybersecurity-Konzepts, – Ereignisses oder-vorgehens und seiner Anwendung auf die Verbesserung der Infrastruktursicherheit., Es soll EI-ISAC-Mitgliedern ein funktionierendes Verständnis für gemeinsame technische Themen in der Cybersicherheitsbranche vermitteln. Wenn Sie einen bestimmten Begriff oder eine bestimmte Praxis anfordern möchten, die für die Wahlgemeinschaft von Interesse sein könnte, wenden Sie sich bitte an [email protected].