PRINCIPI DI SICUREZZA
Gli obiettivi individuati nella prima dimensione sono i principi fondamentali. Questi tre principi
sono riservatezza, integrità e disponibilità.
La riservatezza impedisce la divulgazione di informazioni a persone, risorse o processi non
autorizzati. L'integrità si riferisce all'accuratezza, coerenza e affidabilità dei dati. Infine, la
disponibilità garantisce che le informazioni siano accessibili agli utenti autorizzati quando
necessario. Usa l'acronimo CIA per ricordare questi tre principi.
Gli stati dei dati
Il cyberspazio è un dominio contenente una notevole quantità di dati di importanza critica;
pertanto, gli esperti di sicurezza informatica si concentrano sulla protezione dei dati.
La seconda dimensione del Cybersecurity Cube si concentra sui problemi di protezione di tutti gli
stati dei dati nel cyberspazio. I dati hanno tre possibili stati:
∙Dati in transito
∙Dati a riposo o in archivio
∙Dati in elaborazione
La terza dimensione del Cybersecurity Cube definisce le competenze e la disciplina che un
professionista della sicurezza informatica può utilizzare per proteggere il cyberspazio. I
professionisti della sicurezza informatica devono utilizzare una gamma di diverse competenze e
discipline a loro disposizione quando proteggono i dati nel cyberspazio.
Il Cybersecurity Cube identifica i tre tipi di abilità e discipline utilizzate per fornire protezione. La
prima competenza include le tecnologie, i dispositivi ei prodotti disponibili per proteggere i
sistemi informativi e respingere i criminali informatici.
IL PRINCIPIO DI RISERVATEZZA
La riservatezza impedisce la divulgazione di informazioni a persone, risorse e processi non
autorizzati. Un altro termine per la riservatezza è la privacy.
Le organizzazioni devono formare i dipendenti sulle best practice per la salvaguardia delle
informazioni sensibili per proteggere se stesse e l'organizzazione dagli attacchi. I metodi utilizzati
per garantire la riservatezza includono crittografia dei dati, autenticazione e controllo
dell'accesso.
PROTEZIONE DELLA PRIVACY DEI DATI
Molti di questi dati non sono sensibili perché sono pubblicamente disponibili, come nomi e
numeri di telefono. Altri dati raccolti, invece, sono sensibili. Le informazioni sensibili sono dati
protetti dall'accesso non autorizzato per salvaguardare un individuo o un'organizzazione.
Esistono tre tipi di informazioni sensibili:
