سرور، وب‌ سایت یا شبکه‌ای که داده‌های ارزشمند را نگهداری می‌کند، باید بر پایه اصول مشخصی طراحی و محافظت شود.

یکی از مهم‌ترین و قدیمی‌ترین مفاهیم در حوزه امنیت سایبری، CIA Triad یا مثلث امنیت اطلاعات است. تقریباً تمامی استانداردهای امنیتی، از جمله طراحی زیرساخت‌های سازمانی، مدیریت ریسک و پیاده‌سازی سیاست‌های امنیتی، بر اساس این مدل شکل گرفته‌اند.

در این مقاله با مفهوم CIA Triad، اجزای آن، مثال‌های واقعی و کاربرد آن در محیط‌های لینوکسی، ویندوزی و میزبانی وب آشنا خواهیم شد.

CIA Triad چیست؟

CIA Triad مخفف سه اصل بنیادی امنیت اطلاعات است:

• Confidentiality (محرمانگی)
• Integrity (یکپارچگی)
• Availability (دسترس‌پذیری)

هر سیستم امن باید بتواند این سه ویژگی را به‌طور هم‌زمان حفظ کند. اگر حتی یکی از این اصول نقض شود، امنیت سیستم به خطر خواهد افتاد.+

معماری CIA Triad

                 CIA TRIAD

             Confidentiality
                    ▲
                   / \
                  /   \
                 /     \
                /       \
    Integrity  ◄──────────► Availability

این سه مؤلفه به یکدیگر وابسته هستند و حذف یا تضعیف هر کدام می‌تواند امنیت کل سیستم را تحت تأثیر قرار دهد.

اصل اول: Confidentiality (محرمانگی)

محرمانگی به این معناست که اطلاعات فقط در اختیار افراد یا سیستم‌های مجاز قرار گیرد.

به عبارت دیگر، هیچ فرد غیرمجاز نباید بتواند به داده‌ها دسترسی داشته باشد.

مثال

فرض کنید یک شرکت هاستینگ اطلاعات کاربران، رمزهای عبور و مشخصات پرداخت مشتریان را در پایگاه داده خود نگهداری می‌کند.

اگر یک مهاجم بتواند این اطلاعات را مشاهده یا سرقت کند، اصل محرمانگی نقض شده است.

روش‌های حفظ محرمانگی

• استفاده از رمزنگاری (Encryption)
• احراز هویت چندمرحله‌ای (MFA)
• استفاده از HTTPS و TLS
• تعیین سطح دسترسی کاربران
• استفاده از VPN
• مدیریت صحیح رمزهای عبور
• محدود کردن دسترسی مدیران

نمونه در لینوکس

• محدود کردن دسترسی فایل‌ها با Permission
• استفاده از SSH Key به‌جای رمز عبور
• غیرفعال کردن ورود مستقیم کاربر Root
• استفاده از AppArmor یا SELinux

نمونه در ویندوز

• استفاده از BitLocker
• تعیین مجوزهای NTFS
• Active Directory
• Group Policy
• Microsoft Defender

اصل دوم: Integrity (یکپارچگی)

یکپارچگی به این معناست که اطلاعات بدون مجوز تغییر نکند.

داده باید دقیق، صحیح و قابل اعتماد باقی بماند.

مثال

فرض کنید موجودی حساب بانکی یک مشتری از ۵ میلیون تومان به ۵۰ میلیون تومان تغییر پیدا کند.

اگر این تغییر توسط فرد غیرمجاز انجام شده باشد، اصل یکپارچگی نقض شده است.

روش‌های حفظ یکپارچگی

• Hash
• Digital Signature
• Checksum
• Version Control
• Backup
• Audit Log
• کنترل دسترسی مناسب

مثال در سرور لینوکس

اگر فایل تنظیمات Nginx توسط بدافزار تغییر کند، وب‌سرور ممکن است به صفحات مخرب هدایت شود.

مثال در پایگاه داده

اگر مهاجم اطلاعات سفارش‌های فروشگاه اینترنتی را تغییر دهد، گزارش‌های مالی شرکت دیگر قابل اعتماد نخواهند بود.

اصل سوم: Availability (دسترس‌پذیری)

دسترس‌پذیری به این معناست که کاربران مجاز بتوانند هر زمان که نیاز داشتند به سرویس دسترسی داشته باشند.

اگر سرویس از دسترس خارج شود، حتی در صورت محرمانه بودن اطلاعات، امنیت سازمان با مشکل مواجه خواهد شد.

مثال

فرض کنید وب‌سایت یک فروشگاه اینترنتی در زمان جشنواره فروش به دلیل حمله DDoS از دسترس خارج شود.

اطلاعات همچنان محرمانه هستند، اما کاربران امکان استفاده از سرویس را ندارند.

در این حالت اصل دسترس‌پذیری نقض شده است.

روش‌های افزایش دسترس‌پذیری

• استفاده از Load Balancer
• مانیتورینگ مداوم
• بکاپ منظم
• استفاده از RAID
• سرورهای High Availability
• UPS
• CDN
• محافظت در برابر DDoS
• مانیتورینگ منابع سرور

نمونه در هاستینگ

یک شرکت میزبانی وب معمولاً برای افزایش دسترس‌پذیری از موارد زیر استفاده می‌کند:

• ذخیره‌سازی RAID
• سرورهای پشتیبان
• مانیتورینگ 24 ساعته
• سیستم بکاپ خودکار
• CDN
• تجهیزات شبکه Redundant

مثال واقعی از CIA Triad

فرض کنید یک فروشگاه اینترنتی روی یک سرور لینوکسی میزبانی می‌شود.

محرمانگی

اطلاعات کاربران فقط از طریق HTTPS منتقل می‌شود و رمزهای عبور به‌صورت Hash ذخیره می‌شوند.

یکپارچگی

تمام تراکنش‌های مالی ثبت شده و فایل‌های سیستم به‌طور مداوم بررسی می‌شوند تا هرگونه تغییر غیرمجاز شناسایی شود.

دسترس‌پذیری

وب‌سایت از CDN، مانیتورینگ، Load Balancer و بکاپ روزانه استفاده می‌کند تا در صورت بروز مشکل، سرویس همچنان در دسترس باقی بماند.

اگر یکی از اصول CIA رعایت نشود چه اتفاقی می‌افتد؟

ارتباط CIA Triad با امنیت سرور

در مدیریت سرور، تقریباً تمام اقدامات امنیتی در یکی از سه دسته زیر قرار می‌گیرند.

محرمانگی

• تنظیم سطح دسترسی کاربران
• SSH Key
• VPN
• رمزنگاری دیسک
• SSL/TLS

یکپارچگی

• Hash
• Git
• Audit Log
• کنترل تغییرات
• بررسی فایل‌های سیستمی

دسترس‌پذیری

• بکاپ
• مانیتورینگ
• RAID
• خوشه‌بندی (Cluster)
• Load Balancer
• محافظت در برابر DDoS

چرا CIA Triad اهمیت دارد؟

چه در حال مدیریت یک وب‌سایت کوچک باشید و چه یک زیرساخت سازمانی با صدها سرور، تصمیمات امنیتی شما باید بر پایه این سه اصل باشد.

برای مثال:

• هنگام تنظیم فایروال، از محرمانگی محافظت می‌کنید.
• هنگام تهیه نسخه پشتیبان، دسترس‌پذیری را افزایش می‌دهید.
• هنگام استفاده از Hash برای فایل‌ها، از یکپارچگی اطلاعات محافظت می‌کنید.

به همین دلیل، CIA Triad همچنان یکی از پایه‌ای‌ترین و مهم‌ترین مفاهیم امنیت اطلاعات محسوب می‌شود.

جمع‌بندی

CIA Triad پایه و اساس بسیاری از استانداردها، چارچوب‌ها و راهکارهای امنیتی است. این مدل بر سه اصل محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) تأکید دارد و هدف آن حفظ امنیت داده‌ها و سرویس‌ها در برابر تهدیدات مختلف است.

در عمل، هیچ راهکار امنیتی به‌تنهایی کافی نیست. یک زیرساخت امن باید میان این سه اصل تعادل برقرار کند؛ به‌گونه‌ای که اطلاعات فقط در اختیار افراد مجاز باشد، بدون مجوز تغییر نکند و در زمان نیاز نیز در دسترس کاربران قرار گیرد.

در مقالات بعدی این مجموعه، هر یک از این مفاهیم را در سناریوهای واقعی لینوکس، ویندوز، سرورهای مجازی و میزبانی وب بررسی خواهیم کرد.

کیان پور