Tweet
Nhắc đến "CIA", chắc hẳn nhiều người sẽ nghĩ ngay đến cơ quan tình báo nổi tiếng của Mỹ. Nhưng trong thế giới công nghệ và An toàn thông tin (Cybersecurity), CIA Triad lại là viết tắt của 3 nguyên tắc cốt lõi nhất để bảo vệ mọi hệ thống dữ liệu.
Dù bạn đang xây dựng một website bán hàng nhỏ hay quản lý cả một hệ thống ngân hàng khổng lồ, mọi chiến lược bảo mật đều xoay quanh "kiềng 3 chân" này:
1️⃣ C - Confidentiality (Tính bảo mật / Bí mật) 🤫
Đây là nguyên tắc đảm bảo rằng chỉ những người được cấp phép mới có thể xem hoặc truy cập dữ liệu.
Ví dụ: Khi bạn đăng nhập Facebook, chỉ bạn mới đọc được tin nhắn cá nhân của mình. Việc ngân hàng ẩn các số giữa trên thẻ tín dụng (**** **** **** 1234) cũng là để bảo vệ chữ C này.
Vũ khí bảo vệ: Mật khẩu mạnh, xác thực hai yếu tố (2FA), mã hóa dữ liệu, nhận diện sinh trắc học.
2️⃣ I - Integrity (Tính toàn vẹn) 🛡️
Dữ liệu phải luôn chính xác, đầy đủ và không bị chỉnh sửa trái phép trong suốt quá trình lưu trữ hay truyền tải.
Ví dụ: Hãy tưởng tượng bạn chuyển khoản 1 triệu đồng cho đối tác. Chữ "I" đảm bảo rằng hacker không thể can thiệp vào giữa chừng để sửa con số thành 10 triệu hay đổi số tài khoản người nhận.
Vũ khí bảo vệ: Phân quyền chặt chẽ, kiểm tra checksum (mã băm), ghi log lịch sử chỉnh sửa.
3️⃣ A - Availability (Tính sẵn sàng) ⚡
Một hệ thống bảo mật tốt đến mấy mà người dùng không thể truy cập khi cần thì cũng... vứt đi! Tính sẵn sàng đảm bảo hệ thống và dữ liệu luôn hoạt động trơn tru cho người dùng hợp lệ.
Ví dụ: Đúng ngày sale lớn mà website bị đối thủ tấn công DDoS làm sập trang, khiến khách hàng không thể mua đồ — đó là lúc chữ "A" đã bị phá vỡ.
Vũ khí bảo vệ: Bảo trì máy chủ thường xuyên, có hệ thống sao lưu dự phòng (backup), sử dụng tường lửa chống DDoS.
💡 TÓM LẠI:
Một hệ thống an toàn là hệ thống phải giữ được thế cân bằng của cả 3 yếu tố trên. Nếu dữ liệu siêu bí mật nhưng không ai truy cập được (mất A), hoặc luôn sẵn sàng nhưng ai cũng có thể vào sửa đổi lung tung (mất I và C) thì đều là một thảm họa bảo mật!
Dù bạn đang xây dựng một website bán hàng nhỏ hay quản lý cả một hệ thống ngân hàng khổng lồ, mọi chiến lược bảo mật đều xoay quanh "kiềng 3 chân" này:
1️⃣ C - Confidentiality (Tính bảo mật / Bí mật) 🤫
Đây là nguyên tắc đảm bảo rằng chỉ những người được cấp phép mới có thể xem hoặc truy cập dữ liệu.
Ví dụ: Khi bạn đăng nhập Facebook, chỉ bạn mới đọc được tin nhắn cá nhân của mình. Việc ngân hàng ẩn các số giữa trên thẻ tín dụng (**** **** **** 1234) cũng là để bảo vệ chữ C này.
Vũ khí bảo vệ: Mật khẩu mạnh, xác thực hai yếu tố (2FA), mã hóa dữ liệu, nhận diện sinh trắc học.
2️⃣ I - Integrity (Tính toàn vẹn) 🛡️
Dữ liệu phải luôn chính xác, đầy đủ và không bị chỉnh sửa trái phép trong suốt quá trình lưu trữ hay truyền tải.
Ví dụ: Hãy tưởng tượng bạn chuyển khoản 1 triệu đồng cho đối tác. Chữ "I" đảm bảo rằng hacker không thể can thiệp vào giữa chừng để sửa con số thành 10 triệu hay đổi số tài khoản người nhận.
Vũ khí bảo vệ: Phân quyền chặt chẽ, kiểm tra checksum (mã băm), ghi log lịch sử chỉnh sửa.
3️⃣ A - Availability (Tính sẵn sàng) ⚡
Một hệ thống bảo mật tốt đến mấy mà người dùng không thể truy cập khi cần thì cũng... vứt đi! Tính sẵn sàng đảm bảo hệ thống và dữ liệu luôn hoạt động trơn tru cho người dùng hợp lệ.
Ví dụ: Đúng ngày sale lớn mà website bị đối thủ tấn công DDoS làm sập trang, khiến khách hàng không thể mua đồ — đó là lúc chữ "A" đã bị phá vỡ.
Vũ khí bảo vệ: Bảo trì máy chủ thường xuyên, có hệ thống sao lưu dự phòng (backup), sử dụng tường lửa chống DDoS.
💡 TÓM LẠI:
Một hệ thống an toàn là hệ thống phải giữ được thế cân bằng của cả 3 yếu tố trên. Nếu dữ liệu siêu bí mật nhưng không ai truy cập được (mất A), hoặc luôn sẵn sàng nhưng ai cũng có thể vào sửa đổi lung tung (mất I và C) thì đều là một thảm họa bảo mật!