CIA資安金三角
更新於 發佈於 閱讀時間約 1 分鐘
3月27日，No. 86，CIA資安金三角
今天說的CIA，不是美國中情局(Center Intelligence Agency)，而是幾乎所有網路安全課本開頭的基本概念：
機密性(Confidentiality)：指的是未授權的人看到你的秘密，例如你媽看你日記、男友看你手機、間諜看商業機密。
完整性(Integrity)：指的是你的資訊被破壞、不完整，例如你存進帳戶明明有十萬，顯示卻只有十元。
可用性(Availability)：指的是你沒辦法，開啟或利用你的資訊。例如近年的勒索軟體把你的檔案加密，要求付贖金才能解密，就是先中斷你的可用性。
有趣的是，以前是死人骨頭所以出處不可考，今天這看起來新科技的東西，出處依然是個謎——如果說概念的話，最早可以追朔到凱薩的軍事保密策略，如果是說CIA縮寫的話，維基百科資料顯示可能是美國國家標準暨技術研究院 (National Institute of Standards and Technology)1970年代的報告。
我們明天見
#dailymrps #mrps20210327 #每日猜招 #CIA_Triad #information #security #cybersecurity
為什麼會看到廣告
留言0
查看全部
你可能也想看
Google News 追蹤
現代社會跟以前不同了，人人都有一支手機，只要打開就可以獲得各種資訊。過去想要辦卡或是開戶就要跑一趟銀行，然而如今科技快速發展之下，金融App無聲無息地進到你生活中。但同樣的，每一家銀行都有自己的App時，我們又該如何選擇呢？(本文係由國泰世華銀行邀約)
今天我會用不同角度帶大家看這款國泰世華CUB
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
在今日數位化的世界中，保護資料的安全性尤為重要。加密憑證（SSL/TLS Certificates）扮演著確保網站和用戶之間資料傳輸安全的重要角色。本文將深入探討加密憑證的原理、作用以及如何選擇適合的加密憑證來保護您的網站。
1. 加密憑證的基本概念
加密憑證是一種數位檔案，用於證明網站身份的真
NIST資訊安全框架(NIST Cybersecurity Framework)是美國國家標準與技術研究所(National Institute of Standards and Technology)所提出的一套資訊安全架構標準......
雜湊、編碼和加密雖然在資訊安全中扮演不同的角色，但很多人往往容易搞混它們的用途，本篇文章將帶你了解他們的區別。
可能包含敏感內容
現實中，許多國家情報機構都在進行秘密的暗殺行動，這也是情報與間諜電影經常涉及的主題，儘管相關國家通常不會正式承認這樣的活動。
進入區塊鏈/Web3的世界，首先需要擁有一個錢包或帳號。本文從重要名詞和觀念入手，介紹公鑰和私鑰的重要性，以及助記詞的作用。探討加密錢包的種類，從私鑰控制權和網路連接的角度進行分類。同時提醒了私鑰保管的重要性，以及在交易所和網路交互中的安全提醒。最後透過實際案例介紹了社交工程和釣魚的危害。
政府、法令是資訊安全的最後防線，本文從政府及法律層面探討網路安全議題，以及資通安全管理法和個資法的重要性。政府擴大進用資安人才，以及執行資通安全管理法、個資法的相關規定，對維護數位平臺安全有著重要作用。除此之外，文章還強調了民眾的資安素養及企業、政府的連手防禦對抗駭客組織及詐騙集團的重要性。
近期，我們可以從媒體上看到兩起資安事件分別在KKday和京鼎公司發生，前者是被前員工從內部搞鬼而被竊密，後者是被外部駭客攻破防線而受到勒索。
除了資安防護的重要性可見一般，還凸顯企業在資安防護上必須要有全方位的準備。更建議從法遵的角度，對於資安風險管理進行積極且全面地落實，以提升自身資安防護環境。
現代社會跟以前不同了，人人都有一支手機，只要打開就可以獲得各種資訊。過去想要辦卡或是開戶就要跑一趟銀行，然而如今科技快速發展之下，金融App無聲無息地進到你生活中。但同樣的，每一家銀行都有自己的App時，我們又該如何選擇呢？(本文係由國泰世華銀行邀約)
今天我會用不同角度帶大家看這款國泰世華CUB
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
在今日數位化的世界中，保護資料的安全性尤為重要。加密憑證（SSL/TLS Certificates）扮演著確保網站和用戶之間資料傳輸安全的重要角色。本文將深入探討加密憑證的原理、作用以及如何選擇適合的加密憑證來保護您的網站。
1. 加密憑證的基本概念
加密憑證是一種數位檔案，用於證明網站身份的真
NIST資訊安全框架(NIST Cybersecurity Framework)是美國國家標準與技術研究所(National Institute of Standards and Technology)所提出的一套資訊安全架構標準......
雜湊、編碼和加密雖然在資訊安全中扮演不同的角色，但很多人往往容易搞混它們的用途，本篇文章將帶你了解他們的區別。
可能包含敏感內容
現實中，許多國家情報機構都在進行秘密的暗殺行動，這也是情報與間諜電影經常涉及的主題，儘管相關國家通常不會正式承認這樣的活動。
進入區塊鏈/Web3的世界，首先需要擁有一個錢包或帳號。本文從重要名詞和觀念入手，介紹公鑰和私鑰的重要性，以及助記詞的作用。探討加密錢包的種類，從私鑰控制權和網路連接的角度進行分類。同時提醒了私鑰保管的重要性，以及在交易所和網路交互中的安全提醒。最後透過實際案例介紹了社交工程和釣魚的危害。
政府、法令是資訊安全的最後防線，本文從政府及法律層面探討網路安全議題，以及資通安全管理法和個資法的重要性。政府擴大進用資安人才，以及執行資通安全管理法、個資法的相關規定，對維護數位平臺安全有著重要作用。除此之外，文章還強調了民眾的資安素養及企業、政府的連手防禦對抗駭客組織及詐騙集團的重要性。
近期，我們可以從媒體上看到兩起資安事件分別在KKday和京鼎公司發生，前者是被前員工從內部搞鬼而被竊密，後者是被外部駭客攻破防線而受到勒索。
除了資安防護的重要性可見一般，還凸顯企業在資安防護上必須要有全方位的準備。更建議從法遵的角度，對於資安風險管理進行積極且全面地落實，以提升自身資安防護環境。