Главные принципы кибербезопасности описываются тремя словами: конфиденциальность, целостность и доступность. Вместе их называют триадой CIA — по первым буквам английских Confidentiality, Integrity, Availability. Любая атака нарушает хотя бы одно из этих свойств, а любая мера защиты помогает сохранить хотя бы одно. Разберёмся, что значит каждое и как они уживаются друг с другом.
Конфиденциальность
Информацию видят только те, кому это разрешено. Медицинская карта доступна врачу, но не соседу. Переписка — участникам чата, но не посторонним.
Что нарушает конфиденциальность: утечки баз данных, перехват трафика в открытой сети, украденный пароль, письмо, отправленное не тому человеку.
Чем защищают: шифрованием, контролем доступа, надёжной аутентификацией, принципом наименьших привилегий.
Целостность
Данные не изменены без разрешения и остаются точными. Сумма в платёжке не поменялась по дороге в банк, оценка в электронном журнале не исправлена учеником, обновление программы не подменено вредоносом.
Что нарушает целостность: подмена файлов, вмешательство в базы данных, ошибки при передаче, действия вредоносного ПО.
Чем защищают: хешами и цифровыми подписями, журналами изменений, правами «только чтение», резервными копиями для сравнения.
Доступность
Сервис и данные доступны тогда, когда они нужны. Банковское приложение открывается, сайт магазина работает в распродажу, файлы можно открыть утром понедельника.
Что нарушает доступность: DDoS-атаки, шифровальщики, отказ оборудования, отключение электричества, ошибки администраторов.
Чем защищают: резервными копиями, дублированием серверов, фильтрацией трафика, планом восстановления после сбоя.
Триада в одной таблице
Свойство | Простыми словами | Пример нарушения | Типичная защита |
|---|---|---|---|
Конфиденциальность | Видят только свои | Утечка базы клиентов | Шифрование, права доступа |
Целостность | Никто не исказил | Подмена реквизитов в счёте | Подписи, хеши, журналы |
Доступность | Работает, когда нужно | Сайт лежит из-за DDoS | Бэкапы, резервные мощности |
Один инцидент — сразу несколько свойств
Реальные атаки редко бьют только по одному принципу. Возьмём шифровальщик в небольшой компании. Файлы зашифрованы, и бухгалтерия не может работать — нарушена доступность. Нередко злоумышленники перед шифрованием ещё и копируют данные, чтобы угрожать их публикацией, — это удар по конфиденциальности. А если часть файлов повреждена при восстановлении, страдает и целостность.
Или более бытовой пример — взлом аккаунта в соцсети. Посторонний читает переписку (конфиденциальность), рассылает от вашего имени сообщения друзьям (целостность и аутентичность), а вы не можете войти (доступность). Поэтому при разборе любого случая полезно проверять все три свойства, а не только самое очевидное.
Цель кибербезопасности
Если коротко, цель кибербезопасности — сохранять конфиденциальность, целостность и доступность информации и сервисов на уровне, который приемлем для их владельца. Ключевое слово — «приемлем». Защита стоит денег и времени, а иногда мешает удобству, поэтому всегда ищут баланс.
Принципы часто тянут в разные стороны. Если зашифровать всё и спрятать за пятью паролями, конфиденциальность будет отличной, а доступность пострадает: сотрудники не смогут быстро работать. Если открыть всем доступ ради удобства, пострадает конфиденциальность. Хороший специалист не выбирает одно свойство, а подбирает разумное сочетание для конкретной ситуации.
Для разных систем приоритеты разные:
для банковской тайны и медицинских данных на первом месте конфиденциальность;
для платёжных операций и научных данных — целостность;
для систем управления электростанцией или больницей критична доступность, ведь простой может быть опаснее утечки.
Дополнительные принципы кибербезопасности
Помимо триады в ИБ часто называют ещё несколько свойств:
Аутентичность — уверенность, что данные или сообщение пришли от того, от кого заявлено.
Неотказуемость — автор действия не может потом сказать, что не совершал его. Для этого служат цифровые подписи и журналы.
Подотчётность — каждое действие можно связать с конкретным пользователем.
Как применять принципы при анализе инцидента
Когда что-то случилось, полезно задать три вопроса: кто мог увидеть лишнее, что могло измениться и что перестало работать. Это помогает быстро оценить масштаб и понять, какие меры нужны в первую очередь. Так же рассуждают специалисты SOC при разборе тревог.
Отработать такой способ мышления можно в интерактивном симуляторе инцидента THE BREACH на CYBY. А если в ходе разбора запутались, AI-ментор не подскажет готовый ответ, но покажет, в каком месте логика ушла в сторону.
Частые вопросы
Что важнее: конфиденциальность, целостность или доступность? Универсального ответа нет. Приоритет зависит от системы и того, какой ущерб для неё страшнее.
Шифрование защищает все три свойства? В основном конфиденциальность. Для целостности нужны подписи и хеши, для доступности — резервирование.
Откуда взялась триада CIA? Это классическая модель информационной безопасности, которую используют в учебниках, стандартах и при проектировании защиты.
Отработайте принципы на кейсе
Запустите бесплатный первый эпизод THE BREACH на cyby.ai и посмотрите, какие свойства триады нарушает реальный инцидент.