Bilgi güvenliğinin koruma hedefleri

Kısaca: Bilgi güvenliği, verileri ve sistemleri üç temel hedefe dayanarak korur: gizlilik, bütünlük ve erişilebilirlik (CIA).

Biraz daha ayrıntılı: Gizlilik: bilgiyi yalnızca yetkili kişiler görebilir. Bütünlük: veriler doğru ve değişmemiş kalır. Erişilebilirlik: sistemler ve veriler gerektiğinde kullanılabilir. Ayrıca özgünlük ve inkâr edilemezlik de adlandırılır.

Ayrıntılı

Hedef	Tehdit	Önlem
Gizlilik	gizli dinleme, hırsızlık	şifreleme, erişim hakları
Bütünlük	manipülasyon	özetler (hash), imzalar, sağlama toplamları
Erişilebilirlik	kesinti, DDoS	yedek, yedeklilik, güncellemeler

• Koruma gereksinimi değerlendirmesi: Veriler, ihlal durumundaki zarara göre normal, yüksek ya da çok yüksek olarak sınıflandırılır (BSI temel korumasına göre).
• Önlemler: teknik (güvenlik duvarı, şifreleme), kurumsal (politikalar, eğitimler), personel, yapısal.
• Risk: gerçekleşme olasılığı × zarar tutarı.
• Örnek: müşteri veritabanı: gizlilik için yüksek, erişilebilirlik için orta koruma gereksinimi.

Ayrıca bak: Dijital imza, Yedekleme stratejisi (3-2-1 kuralı), BSI Yasası