Тріада КЦД (Конфіденційність, Цілісність, Доступність) — це фундаментальна модель інформаційної безпеки, розроблена для захисту даних.
Англійською вона називається CIA Triad (Confidentiality, Integrity, Availability).
🔒 Конфіденційність (Confidentiality)
Забезпечує доступ до даних лише тим особам, які мають на це право.
- Мета: Запобігти витоку інформації та несанкціонованому перегляду.
- Інструменти: Шифрування, двофакторна автентифікація (2FA), паролі, контроль доступу.
- Приклад: Секретність медичної карти пацієнта або паролю від банківського додатка.
🔄 Цілісність (Integrity)
Гарантує, що дані є точними, повними та не були змінені зловмисниками чи через помилки системи.
- Мета: Захистити інформацію від несанкціонованого редагування або видалення.
- Інструменти: Цифрові підписи, контрольні суми (hashes), резервне копіювання, контроль версій.
- Приклад: Сума переказу в інтернет-банкінгу не змінюється під час надсилання грошей.
⚡ Доступність (Availability)
Гарантує, що авторизовані користувачі мають безперешкодний доступ до даних у будь-який потрібний момент.
- Мета: Запобігти простоям системи та збоям у роботі.
- Інструменти: Надійні сервери, захист від DDoS-атак, резервне живлення, хмарні бекапи.
- Приклад: Можливість зняти гроші в банкоматі або зайти на сайт 24/7.
.