Apakah yang kita lindungi?

Kerahsiaan, integriti, ketersediaan

Matlamat kamuSelesaikan 1 tugasan dalam simulasi dan 4 soalan kuiz0 daripada 5 selesaiPergi ke tugasan pertama ↓

Keselamatan siber ialah amalan melindungi maklumat dan sistem yang mengendalikannya daripada bahaya. Makmal ini sepenuhnya tentang pertahanan: cara mengenal pasti masalah, cara mengurangkannya dan cara pulih daripadanya. Anda tidak akan menemui panduan serangan di sini, dan ancaman yang anda temui ditunjukkan sebagai bentuk dan isyarat, bukannya arahan.

Setiap syarikat, orang, alamat e-mel dan alamat web dalam makmal ini ialah rekaan. Alamat yang berakhir dengan .example atau .test serta blok nombor 192.0.2.x, 198.51.100.x dan 203.0.113.x dikhaskan untuk dokumentasi, jadi alamat tersebut tidak pernah merujuk kepada tempat sebenar.

Sebelum kita boleh mempertahankan apa-apa, kita perlu menerangkan maksud "dilindungi". Pakar keselamatan menggunakan tiga perkataan yang dikenali sebagai triad CIA (tiada kaitan dengan mana-mana agensi):

Kerahsiaan: hanya orang yang dibenarkan melihat maklumat itu boleh melihatnya.
Integriti: maklumat itu tidak diubah oleh seseorang yang tidak sepatutnya mengubahnya, dan anda boleh mengetahui jika perubahan itu berlaku.
Ketersediaan: sistem dan maklumat itu berfungsi apabila orang yang sepatutnya memerlukannya.

Satu kejadian sebenar boleh merosakkan satu tonggak, dua tonggak atau ketiga-tiganya. Berikut ialah beberapa contoh, semuanya rekaan:

Perkara yang berlaku	Tonggak yang rosak
Pangkalan data pelanggan disalin dan disiarkan dalam talian	Kerahsiaan
Seseorang menukar nombor akaun pada invois secara senyap-senyap	Integriti
Laman web sebuah kedai tidak dapat dicapai sepanjang hari	Ketersediaan
Rekod pesakit sebuah hospital dikunci dan tidak boleh dibuka	Ketersediaan (dan mungkin integriti)
Mesej peribadi dibaca oleh seseorang yang tidak sepatutnya melihatnya	Kerahsiaan

Perhatikan bahawa tiada rahsia perlu bocor untuk keselamatan gagal. Laman web yang tidak dapat dicapai juga merupakan masalah keselamatan, walaupun tiada apa-apa yang dicuri.

Sistem yang berbeza menyusun tonggak ini dengan cara yang berbeza. Tiada satu susunan yang betul untuk semua keadaan.

Album foto dalam telefon anda: kerahsiaan sangat penting (gambar peribadi), tetapi ketersediaan kurang penting (anda boleh menunggu sehari).
Sistem ubat hospital: integriti sangat kritikal (dos yang diubah boleh memudaratkan seseorang) dan ketersediaan juga penting (jururawat memerlukannya sekarang juga).
Laman cuaca awam: kerahsiaan hampir tidak penting kerana data itu memang untuk tatapan umum, tetapi integriti dan ketersediaan tetap penting.

Pihak pertahanan yang baik memulakan setiap projek dengan bertanya: yang manakah antara tiga perkara ini paling penting di sini, dan apakah rupa kegagalan itu? Jawapannya menentukan perkara yang perlu diberikan masa dan wang.

Memuatkan makmal 3D…

Uji diri

Laman web sebuah kedai terhenti selama sehari dan tiada data dicuri. Tonggak manakah yang terjejas?

Uji diri

Seseorang menukar nombor akaun bank pada invois pembekal sebelum invois itu dibayar. Tonggak manakah yang terjejas?

Uji diri

Pangkalan data pelanggan telah disalin dan disiarkan dalam talian. Tiang yang manakah gagal terlebih dahulu?

Uji diri

Pernyataan manakah tentang triad CIA yang benar?

0 daripada 5 aktiviti wajib selesai. Selesaikan setiap tugasan dan kuiz.Pelajaran seterusnya →