W kolejnym module na platformie TryHackMe wkraczamy w fundamentalne zagadnienia cyberbezpieczeństwa. Po opanowaniu podstaw działania sieci, systemów operacyjnych oraz aplikacji internetowych przyszedł czas na odpowiedź na kluczowe pytanie: czym właściwie jest bezpieczeństwo w cyfrowym świecie i co tak naprawdę chronimy?

Cyberbezpieczeństwo to nie tylko instalacja oprogramowania antywirusowego czy odpieranie pojedynczych ataków. W praktyce ochrona środowisk IT koncentruje się wokół trzech nadrzędnych filarów, znanych w branży jako Triada CIA (Confidentiality, Integrity, Availability). To uniwersalny model referencyjny, na którym opierają się strategie obronne, audyty bezpieczeństwa oraz architektura nowoczesnych systemów informatycznych.

Filary Triady CIA

Każdy incydent bezpieczeństwa, luka w oprogramowaniu czy wektor ataku narusza co najmniej jeden z trzech poniższych filarów:

  • Poufność (Confidentiality) – gwarancja, że dostęp do wrażliwych informacji mają wyłącznie uprawnione osoby, procesy lub systemy. Utrata poufności prowadzi do wycieków danych, naruszenia prywatności oraz dotkliwych strat finansowych i prawnych. W świecie fizycznym przykładem jest podsłuchanie prywatnej rozmowy lub pozostawienie hasła na karteczce przyklejonej do biurka. W środowisku cyfrowym poufność bywa łamana m.in. przez przechwycenie poświadczeń w otwartej sieci Wi-Fi czy nieautoryzowany wyciek bazy danych. Kluczowymi mechanizmami ochrony poufności są szyfrowanie danych (zarówno w spoczynku, jak i podczas transmisji) oraz rygorystyczna kontrola dostępu.
  • Integralność (Integrity) – pewność, że dane są kompletne, dokładne i nie zostały zmodyfikowane lub sfałszowane przez nieuprawnione podmioty. Brak integralności oznacza, że informacjom nie można ufać. Przykładem naruszenia integralności jest nieuprawniona zmiana oceny w systemie akademickim czy podmienienie numeru rachunku bankowego odbiorcy podczas wykonywania przelewu. W systemach IT do weryfikacji i zachowania integralności stosuje się funkcje skrótu (haszowanie), podpisy cyfrowe, sumy kontrolne oraz procedury autoryzacji zmian.
  • Dostępność (Availability) – zapewnienie, że systemy, aplikacje oraz dane są nieprzerwanie osiągalne dla uprawnionych użytkowników wtedy, gdy są potrzebne. Nawet najlepiej zabezpieczone i spójne dane stają się bezużyteczne, jeśli awaria uniemożliwia skorzystanie z nich. Klasycznym naruszeniem dostępności w świecie fizycznym jest paraliż oddziału banku z powodu braku zasilania. W cyberprzestrzeni najczęstszym zagrożeniem są ataki wolumetryczne DoS i DDoS, awarie sprzętowe lub błędy infrastruktury. Ochrona dostępności opiera się na redundancji zasobów, zasilaniu awaryjnym, klastrach wysokiej dostępności oraz mechanizmach równoważenia obciążenia i filtrowania ruchu sieciowego.

Znaczenie Triady CIA w praktyce

Zrozumienie zależności oraz umiejętne zachowanie równowagi pomiędzy poufnością, integralnością a dostępnością stanowi fundament pracy każdego specjalisty ds. cyberbezpieczeństwa. Wszystkie działania z zakresu bezpieczeństwa ofensywnego (np. testy penetracyjne) oraz defensywnego (np. monitoring SOC, reagowanie na incydenty, utwardzanie systemów) sprowadzają się w ostatecznym rozrachunku do testowania odporności lub obrony tych trzech kluczowych wartości.