Triade CIA : but central sécurité systèmes d'information
Sécurité information n'est pas pare-feu ou mots de passe — c'est protéger trois propriétés fondamentales données.
Triade CIA
| Propriété | Définition | Contrôles clés |
|---|---|---|
| Confidentialité | Seuls sujets autorisés accèdent données | Chiffrement (AES-256, TLS 1.3), RBAC/ABAC, MFA, DLP |
| Intégrité | Données restent exactes & non altérées | Hachage (SHA-256), signatures numériques, contrôle versions, stockage WORM |
| Disponibilité | Systèmes & données accessibles quand nécessaire | Redondance (RAID, clusters), sauvegardes (3-2-1), DR/BCP, atténuation DDoS |
Piliers support
- Authentification & Autorisation : Zero Trust, moindre privilège, PAM.
- Supervision & Détection : SIEM, IDS/IPS, UEBA, SOAR.
- Gouvernance : Politiques, évaluations risques, conformité (RGPD, HIPAA, SOC 2), formation sensibilisation.
- Réponse incident : Playbooks, readiness forensics, exercices tabletop.
Pourquoi ça importe
Brèche n'importe quelle jambe triade cascade : PI fuité (confidentialité), financiers corrompus (intégrité), indisponibilité ransomware (disponibilité). Programmes sécurité priorisent contrôles selon classification données et analyse impact business — pas checklists outils.