FILE: materi-02.module

CIA Triad - Pondasi Cyber Security

Confidentiality, Integrity, Availability. Tiga prinsip utama yang dipakai untuk evaluasi semua security control.

RUNTIME: 22m LEVEL: beginner STATUS: ACTIVE
C SECURE CONFIDENTIALITY INTEGRITY AVAILABILITY

1. Confidentiality - Kerahasiaan

Hanya orang berhak yang bisa akses informasi. Implementasi: enkripsi, access control, autentikasi. Contoh pelanggaran: data breach yang ekspos password user.

2. Integrity - Keutuhan

Data tidak diubah secara tidak sah. Implementasi: hash function, digital signature, checksums. Contoh pelanggaran: hacker ubah angka di database bank.

3. Availability - Ketersediaan

Sistem dan data tersedia saat dibutuhkan. Implementasi: redundancy, backup, DDoS protection. Contoh pelanggaran: serangan DDoS bikin website down berjam-jam.

4. Trade-off Antar Pilar

Naikkan satu sering berarti turunkan yang lain. Enkripsi berat (Confidentiality) bikin akses lambat (Availability). Backup banyak (Availability) tingkatkan attack surface (Confidentiality). Cari balance.

5. Konsep Tambahan

AAA: Authentication (siapa kamu), Authorization (apa yang boleh), Accounting (apa yang dilakukan). Non-repudiation: tidak bisa menyangkal. Defense in depth: berlapis-lapis pertahanan.

Practical Mission

  1. Identifikasi 5 contoh CIA di sistem favoritmu
  2. Analisis case study: Equifax breach (2017)
  3. Pelajari arsitektur defense in depth
  4. Pikirkan: privasi vs convenience adalah trade-off CIA
  5. Tulis policy CIA untuk startup hipotesis

Recap Module