What is Information Security (InfoSec)?

Tre principi di sicurezza informatica

La "Triade CIA" descrive i tre principi della sicurezza informatica o gli obiettivi che una soluzione di sicurezza informatica può essere progettata per raggiungere.

• Confidentiality: Confidentiality refers to protecting information from unauthorized access or potential disclosure. Encryption, access controls, and similar solutions are designed to protect confidentiality.
• Integrità: L'integrità si riferisce alla garanzia che le modifiche non autorizzate ai dati non possano essere eseguite senza essere rilevate. Gli hash, le checksum e le firme digitali sono esempi di soluzioni progettate per garantire l'integrità delle informazioni.
• Disponibilità: La disponibilità misura se i sistemi o i dati sono disponibili per gli utenti legittimi. I backup, il bilanciamento del carico e altre soluzioni simili sono progettati per garantire la disponibilità.

Minacce alla sicurezza informatica

I dati di un'organizzazione possono essere divulgati, violati, distrutti o altrimenti colpiti in vari modi. Alcune minacce comuni alla sicurezza delle informazioni sono le seguenti:

• Sistemi vulnerabili: La maggior parte delle organizzazioni moderne memorizza ed elabora i propri dati su sistemi informatici. Se questi sistemi contengono delle vulnerabilità, un aggressore potrebbe essere in grado di sfruttarle per ottenere l'accesso ai dati che contengono.
• Ingegneria sociale: L'ingegneria sociale è una delle minacce alla sicurezza informatica più comuni che le aziende devono affrontare. Comporta l'uso dell'inganno, della manipolazione o della coercizione per indurre un utente a compiere un'azione, come l'installazione di un malware o la consegna di dati sensibili.
• malware: Molti tipi di malware - come i ruba-informazioni e i ransomware - sono progettati per colpire i dati di un'organizzazione. Se un aggressore riesce a installare malware sui sistemi di un'organizzazione, può utilizzare malware per rubare, criptare o distruggere i dati.
• Manca la crittografia: La crittografia è uno dei modi più efficaci per proteggere i dati da accessi non autorizzati e da potenziali perdite. La mancata crittografia dei dati li rende vulnerabili a potenziali violazioni.
• Misconfigurazioni di sicurezza: I sistemi e le applicazioni hanno diverse opzioni di configurazione che possono avere un impatto sulla loro sicurezza. Se queste configurazioni sono impostate in modo improprio, possono rendere i dati vulnerabili ad accessi non autorizzati.

Leggi sulla protezione dei dati e sicurezza delle informazioni

La sicurezza delle informazioni è un'area centrale di attenzione per le leggi sulla protezione dei dati, come ad esempio:

• Regolamento generale sulla protezione dei dati (GDPR)
• Legge sulla portabilità e la responsabilità dell'assicurazione sanitaria (HIPAA)
• Standard di sicurezza dei dati dell'industria delle carte di pagamento (PCI DSS)
• Legge sulla privacy dei consumatori della California (CCPA)
• Legge della Commissione federale del commercio
• Legge sulla protezione della privacy online dei bambini (COPPA)
• Legge Gramm Leach Bliley (GLBA)
• Legge sui rapporti di credito equi

Queste e altre leggi sulla protezione dei dati richiedono comunemente che un'organizzazione disponga di controlli di sicurezza per proteggere i dati sensibili. Un solido programma di sicurezza delle informazioni è essenziale per soddisfare questi requisiti di Conformità.