I 3 Principi Fondamentali della Cybersecurity: CIA Triad

Ogni discussione sulla sicurezza informatica si basa su un modello fondamentale conosciuto come CIA Triad (Triade CIA). Questo acronimo non ha nulla a che fare con l'agenzia di intelligence, ma sta per Confidentiality (Confidenzialità), Integrity (Integrità) e Availability (Disponibilità). Questi tre principi sono gli obiettivi di ogni buona strategia di sicurezza.

1. Confidentiality (Confidenzialità)

La confidenzialità è il principio che garantisce che le informazioni siano accessibili solo alle persone autorizzate. Si tratta di proteggere i dati dalla divulgazione non autorizzata.

• Minacce: Furto di dati, spionaggio, ingegneria sociale.
• Contromisure:
  • Crittografia: La misura più importante. Cifra i dati sia a riposo (sui dischi) che in transito (sulla rete).
  • Controllo degli Accessi (Access Control): Sistemi di autenticazione (password, 2FA) e autorizzazione (permessi) per garantire che solo gli utenti giusti vedano i dati giusti.

2. Integrity (Integrità)

L'integrità è il principio che garantisce che i dati siano accurati, completi e non siano stati alterati in modo non autorizzato. Si tratta di proteggere i dati dalla modifica.

• Minacce: Alterazione di file, modifica non autorizzata di un database (es. tramite SQL Injection), corruzione dei dati.
• Contromisure:
  • Hashing: Usare funzioni di hash (come SHA-256) per creare una "firma" digitale di un file. Se il file viene modificato, il suo hash cambierà, rivelando l'alterazione.
  • Controllo degli Accessi: Limitare i permessi di scrittura solo agli utenti autorizzati.
  • Backup: Avere copie di backup integre per poter ripristinare i dati in caso di corruzione.

3. Availability (Disponibilità)

La disponibilità è il principio che garantisce che i sistemi e i dati siano accessibili e utilizzabili dagli utenti autorizzati quando ne hanno bisogno. Si tratta di proteggere i servizi dalle interruzioni.

• Minacce: Attacchi DDoS, guasti hardware, disastri naturali, ransomware.
• Contromisure:
  • Ridondanza: Avere componenti hardware ridondanti (alimentatori, dischi in RAID).
  • Sistemi di Failover e Alta Disponibilità: Architetture che passano automaticamente a un sistema di backup in caso di guasto del primario.
  • Piani di Disaster Recovery: Avere una strategia per ripristinare l'operatività dopo un disastro. Approfondisci nel nostro articolo sul Disaster Recovery nel Cloud.

Ogni strategia di sicurezza è un bilanciamento tra questi tre principi. A volte, aumentarne uno può diminuire leggermente un altro (es. controlli di sicurezza molto stringenti potrebbero rallentare leggermente l'accesso a un servizio).