TRIPÉ CID: Confidencialidade, Integridade e Disponibilidade
Mauricio S.
Security+ | Riscos Cibernéticos | PCI DSS | Auditor Líder ISO 27001 | Governança de SI |
A Segurança da Informação trabalha para que todos os dados e informações estejam sempre protegidos e para isso usa diversos controles entre eles temos o tripé de Segurança da Informação o CID.
O que é CID?
São os três principais critérios de segurança da informação: Confidencialidade, Integridade e Disponibilidade (CID).
Confidencialidade
A propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados, ou seja só teve acesso quem era autorizado.
Integridade
A propriedade de salvaguarda na exatidão e completeza de ativos, garante que a informação não sofra alteração indevida. A informação está integra, do jeito que deveria estar.
Disponibilidade
A propriedade de estar acessível e utilizável quando demandada por uma entidade autorizada. Todos que devem ter acesso conseguem usa, não há bloqueios impedindo.
Para que os dados estejam seguros e preservados, é necessário evitar que pessoas não autorizadas tenham acesso para modificar, compartilhar ou danificar as informações. Ou melhor, que possam causar algum dano a empresa, comprometendo os dados.
Assim não basta apenas manter o tripé CID e sim adotar outros controles de segurança da informação, como a autenticidade, privacidade, autenticação e autorização.