What is the CIA Triad?

CIA 삼합회의 구성 요소

CIA 3대 조직의 세 가지 주요 구성 요소인 기밀성, 무결성 및 보안은 성공적인 IT 보안 프로그램의 기본입니다.

기밀성

기밀성은 민감한 데이터를 비밀로 유지하는 기능을 나타냅니다. 이는 데이터 보안 정책의 초석이며 권한이 없는 당사자가 액세스할 수 없도록 민감한 데이터에 대한 액세스를 제어하는 것을 포함합니다.

기밀 보호를 위해 가장 널리 사용되는 강력한 도구 중 하나는 암호화입니다. 최신 암호화 알고리즘은 데이터의 암호 해독 키에 액세스할 수 있는 사람만 데이터를 읽을 수 있도록 할 수 있습니다. 공격자 또는 기타 권한이 없는 사용자가 암호화된 데이터에 대한 액세스 권한을 얻으면 해당 데이터를 사용할 수 없으며 데이터 보안에 위험을 초래하지 않습니다.

그러나 데이터 암호화의 경우 데이터 보안 및 기밀성은 데이터 암호화 및 암호 해독에 사용되는 개인 키에 대한 제어를 관리하는 것으로 귀결됩니다. 조직은 강력한 암호화를 사용하고 이러한 암호화 키에 대한 액세스를 제어하는 액세스 제어를 정의하여 데이터 기밀성을 보장할 수 있습니다.

무결성

데이터 무결성은 데이터가 진짜이고 변조되지 않았는지 확인하는 것을 말합니다. 여기에는 데이터가 제작자로 추정되는 사람에 의해 생성되었으며 승인되지 않은 당사자가 만든 이후 수정되지 않았는지 확인하는 것이 모두 포함됩니다.

조직에는 데이터의 무결성을 보장하는 데 도움이 되는 다양한 도구가 있습니다. 몇 가지 예는 다음과 같습니다.

• 액세스 제어: 액세스 제어는 해당 데이터에 대한 액세스를 관리하여 데이터 무결성을 보장하는 데 도움이 될 수 있습니다. 권한이 없는 사용자가 데이터에 액세스할 수 없는 경우 데이터를 수정할 수도 없습니다.
• 해시 및 체크섬: 해시와 체크섬은 데이터 또는 파일의 수정 사항을 감지할 수 있는 두 가지 유형의 수학 연산입니다. 해시 값 또는 체크섬이 일치하지 않으면 데이터가 수정된 것입니다.
• 디지털 서명: 디지털 서명 알고리즘은 신뢰성, 무결성 및 부인 방지를 증명하는 암호화 알고리즘입니다. 유효한 디지털 서명은 특정 개인 키를 사용해서만 생성할 수 있으므로 개인 키에 대한 액세스를 관리하면 데이터 무결성을 보장하는 데 도움이 됩니다.

가용성

가용성은 CIA 트라이어드의 마지막 부분인데, 데이터는 합법적인 사용을 위해 액세스할 수 있는 경우에만 조직에 유용하기 때문입니다. 보안 조치나 사이버 공격으로 인해 데이터나 시스템에 액세스할 수 없게 되면 비즈니스가 어려움을 겪습니다. 조직은 데이터 및 시스템 가용성에 대한 다양한 자연 및 인간 기반 위협에 직면해 있습니다. 전력 및 인터넷 중단 또는 자연 재해로 인해 시스템이 오프라인 상태가 될 수 있습니다.  분산 서비스 거부(DDoS) 공격(DDoS ), 랜섬웨어 및 기타 공격으로 인해 시스템과 데이터에 액세스할 수 없게 될 수 있습니다.

기업은 데이터 및 시스템의 가용성을 보호하기 위해 다양한 대책을 사용할 수 있습니다. 복원력과 중복성은 단일 실패 지점의 잠재적 위험을 줄일 수 있습니다. 강력한 패치 관리, DDoS 방지 완화 및 기타 보안 보호는 시스템을 오프라인 상태로 만들 수 있는 사이버 공격을 차단하는 데 도움이 될 수 있습니다. 엔드포인트 보안 솔루션 및 백업은 데이터 가용성에 위협이 되는 랜섬웨어 및 기타 멀웨어로부터 보호할 수 있습니다.

CIA 트라이어드를 사용해야 하는 이유와 시기는 무엇입니까?

CIA 트라이어드는 보안 설계를 위한 범용 도구입니다. 모든 시스템에는 데이터 기밀성과 무결성이 있어야 하며 소프트웨어와 데이터는 항상 합법적인 용도로 사용할 수 있어야 합니다. 즉, 사이버 보안 결정을 내리거나 평가할 때마다 CIA 트라이어드를 사용해야 합니다. 또한 보안 인시던트 후 사후 분석을 수행하고 IT 보안 정책, 보안 모범 사례 및 일반적인 보안 위협에 대해 직원을 교육하는 데에도 유용할 수 있습니다.