Sécurité informatique - Éléments

L'état général de la sécurité informatique a la capacité de détecter et de prévenir les attaques et de pouvoir récupérer. Si ces attaques réussissent en tant que telles, elles doivent contenir la perturbation des informations et des services et vérifier si elles restent faibles ou tolérables.

Différents éléments de la sécurité informatique

Afin de répondre à ces exigences, nous arrivons aux trois principaux éléments qui sont confidentiality, integrity, et availability et le récemment ajouté authenticity and utility.

Confidentialité

La confidentialité est la dissimulation d'informations ou de ressources. En outre, il est nécessaire de garder les informations secrètes des autres tiers qui souhaitent y avoir accès, afin que seules les bonnes personnes puissent y accéder.

Example in real life- Disons qu'il y a deux personnes qui communiquent via un e-mail chiffré, elles connaissent les clés de déchiffrement l'une de l'autre et elles lisent l'e-mail en entrant ces clés dans le programme de messagerie. Si quelqu'un d'autre peut lire ces clés de décryptage lors de leur entrée dans le programme, la confidentialité de cet e-mail est alors compromise.

Intégrité

L'intégrité est la fiabilité des données dans les systèmes ou les ressources du point de vue de la prévention des modifications non autorisées et inappropriées. En général, l'intégrité est composée de deux sous-éléments - l'intégrité des données, qui a à voir avec le contenu des données et l'authentification qui a à voir avec l'origine des données, car ces informations n'ont des valeurs que si elles sont correctes.

Example in real life - Disons que vous effectuez un paiement en ligne de 5 USD, mais que vos informations sont falsifiées à votre insu d'une manière en envoyant au vendeur 500 USD, cela vous coûterait trop cher.

Dans ce cas, la cryptographie joue un rôle très important pour garantir l'intégrité des données. Les méthodes couramment utilisées pour protéger l'intégrité des données incluent le hachage des données que vous recevez et leur comparaison avec le hachage du message d'origine. Cependant, cela signifie que le hachage des données d'origine doit être fourni de manière sécurisée.

Disponibilité

La disponibilité fait référence à la capacité d'accéder aux données d'une ressource lorsque cela est nécessaire, en tant que telle, l'information n'a de valeur que si les personnes autorisées peuvent y accéder au bon moment. Refuser l'accès aux données est devenu une attaque courante. Imaginez un temps d'arrêt d'un serveur en direct à quel point il peut être coûteux.

Example in real life- Disons qu'un pirate informatique a compromis un serveur Web d'une banque et l'a mis hors service. En tant qu'utilisateur authentifié, vous souhaitez effectuer un virement bancaire électronique mais il est impossible d'y accéder, le virement annulé est un argent perdu pour la banque.