Modelo de seguridad CIA
Para establecer un sistema seguro y para proteger la información, se establece el modelo de seguridad CIA. Las siglas CIA hacen referencia a tres conceptos: confidencialidad, integridad y disponibilidad. Este modelo de seguridad establece que sin estos elementos el sistema no es del todo seguro y si falla cualquiera de estos se puede producir una vulnerabilidad de os elementos.
La confidencialidad es la garantía de dar una información al sistema que no pueda ser accedido por personas no autorizadas, es decir, que se encarga de impedir que la información se divulgue entre personas que no estén autorizadas.
La integridad se encarga de que la información en ese sistema sea correcta y no pueda ser modificada por alguien que no este autorizado. Para que esto sea correcto se debe proteger la información para que no pueda ser modificada y para ello el método mas correcto es establecer una contraseña.
La disponibilidad consiste en que la información y los recursos estén disponibles cuando las personas autorizadas quieran acceder a ella.
El modelo de la CIA se representa mediante un triangulo, denominado ‘triángulo CIA’
Los vértices son las dimensiones de seguridad básicas y las aristas son los servicios derivados de seguridad
Estas características básicas se pueden unir dando lugar a nuevas características. Por ejemplo, la unión de la confidencialidad y la integridad produce el servicio No Repudio. Este consiste en que no se puede negar la autoría de una acción.
La unión de la confidencialidad con la disponibilidad produce la Autenticación. Este sistema sirve para la identificación de los usuarios.
Y la unión de la integridad y la disponibilidad producen servicios privados para un usuario , es decir, que esa información este disponible solo para el.
.

Comentarios
Publicar un comentario