เรากำลังปกป้องอะไรอยู่?

ความปลอดภัยไซเบอร์คือการ ปกป้องข้อมูลและระบบที่จัดการข้อมูลเหล่านั้น จากอันตราย แล็บนี้เน้นเรื่อง การป้องกัน ทั้งหมด: วิธีสังเกตปัญหา วิธีลดความเสี่ยง และวิธีกู้คืนระบบ ที่นี่ไม่มีสูตรโจมตี และภัยคุกคามที่คุณพบจะแสดงเป็นรูปร่างและสัญญาณเท่านั้น ไม่ใช่คำแนะนำในการโจมตี

บริษัท บุคคล ที่อยู่อีเมล และที่อยู่เว็บทุกแห่งในแล็บนี้เป็นสิ่งที่ สมมติขึ้น ทั้งหมด ที่อยู่ที่ลงท้ายด้วย .example หรือ .test และช่วงจำนวน 192.0.2.x, 198.51.100.x และ 203.0.113.x สงวนไว้สำหรับเอกสารอธิบาย จึงไม่ชี้ไปยังสถานที่จริง

ก่อนที่เราจะปกป้องอะไรได้ เราต้องบอกให้ได้ก่อนว่า "ได้รับการปกป้อง" หมายถึงอะไร ผู้เชี่ยวชาญด้านความปลอดภัยใช้คำสามคำนี้ ซึ่งเรียกรวมกันว่า ไตรภาคี CIA (ไม่เกี่ยวข้องกับหน่วยงานใด ๆ):

• ความลับ: มีเพียงคนที่ได้รับอนุญาตให้เห็นข้อมูลเท่านั้นที่มองเห็นข้อมูลนั้นได้
• ความถูกต้องครบถ้วน: ข้อมูลไม่ถูกเปลี่ยนแปลงโดยคนที่ไม่ควรเปลี่ยน และคุณสามารถตรวจพบได้หากมีการเปลี่ยนแปลง
• ความพร้อมใช้งาน: ระบบและข้อมูลทำงานได้เมื่อคนที่เหมาะสมต้องการใช้

เหตุการณ์จริงเพียงเหตุการณ์เดียวอาจทำลายเสาหลักหนึ่งต้น สองต้น หรือทั้งสามต้น ตัวอย่างต่อไปนี้เป็นเรื่องสมมติทั้งหมด:

โปรดสังเกตว่า ไม่จำเป็นต้องมีความลับรั่วไหล ความปลอดภัยจึงจะล้มเหลวได้ เว็บเพจที่เข้าไม่ได้ก็เป็นปัญหาด้านความปลอดภัยเช่นกัน แม้ว่าจะไม่มีอะไรถูกขโมยก็ตาม

ระบบต่าง ๆ อาจจัดลำดับความสำคัญของเสาหลักแตกต่างกัน ไม่มีลำดับเดียวที่ถูกต้อง

• อัลบั้มรูปภาพ ในโทรศัพท์ของคุณ: การรักษาความลับสำคัญมาก (เพราะเป็นรูปภาพส่วนตัว) ส่วนความพร้อมใช้งานสำคัญน้อยกว่า (คุณรอได้หนึ่งวัน)
• ระบบจัดการยาของโรงพยาบาล: ความถูกต้องครบถ้วนสำคัญอย่างยิ่ง (ขนาดยาที่ถูกเปลี่ยนอาจทำให้คนได้รับอันตราย) และความพร้อมใช้งานก็สำคัญเช่นกัน (พยาบาลต้องใช้ระบบทันที)
• เว็บไซต์พยากรณ์อากาศสาธารณะ: การรักษาความลับแทบไม่สำคัญ เพราะข้อมูลมีไว้ให้สาธารณะดูอยู่แล้ว แต่ความถูกต้องครบถ้วนและความพร้อมใช้งานยังสำคัญ

นักป้องกันที่ดีจะเริ่มทุกโครงการด้วยการถามว่า: ในกรณีนี้ เสาหลักสามอย่างใดสำคัญที่สุด และหากเกิดความล้มเหลวจะมีหน้าตาเป็นอย่างไร? คำตอบจะช่วยตัดสินใจว่าควรใช้เวลาและเงินกับเรื่องใด