Phần 2: Các Khái Niệm Bảo Mật Cơ Bản
Bài 5: Bộ Ba CIA - Nền Tảng Của An Toàn Thông Tin
Mọi chiến lược, công cụ và quy trình bảo mật phức tạp đều được xây dựng dựa trên ba trụ cột đơn giản nhưng vô cùng mạnh mẽ. Hãy cùng tìm hiểu về Confidentiality, Integrity, và Availability.
Confidentiality
(Tính Bí Mật)
Đảm bảo rằng thông tin chỉ được truy cập bởi những người có thẩm quyền. Đây là lớp bảo vệ chống lại việc nghe lén, đánh cắp dữ liệu.
Ví dụ thực tế:
Mã hóa dữ liệu (Encryption): Biến đổi dữ liệu thành một định dạng không thể đọc được nếu không có khóa giải mã. Dù hacker có lấy được dữ liệu, chúng cũng vô dụng.
Trong DevSecOps: Quản lý các biến môi trường, API keys (secrets management) và mã hóa dữ liệu khách hàng cả khi đang truyền (in-transit) và khi lưu trữ (at-rest).
Integrity
(Tính Toàn Vẹn)
Bảo vệ tính chính xác và đầy đủ của dữ liệu. Đảm bảo rằng dữ liệu không bị thay đổi, sửa xóa một cách trái phép trong suốt vòng đời của nó.
Ví dụ thực tế:
Hashing: Tạo ra một chuỗi ký tự duy nhất (hash) từ dữ liệu đầu vào. Bất kỳ thay đổi nhỏ nào trên dữ liệu cũng sẽ tạo ra một chuỗi hash hoàn toàn khác, giúp ta phát hiện sự thay đổi ngay lập tức.
Trong DevSecOps: Đảm bảo các Docker image không bị can thiệp bằng cách kiểm tra checksum. Sử dụng Git để theo dõi mọi thay đổi trong mã nguồn và cấu hình.
Availability
(Tính Sẵn Sàng)
Đảm bảo rằng hệ thống, ứng dụng và dữ liệu luôn sẵn sàng, có thể truy cập và sử dụng được bởi người dùng hợp lệ khi họ cần.
Ví dụ thực tế:
Cân bằng tải (Load Balancing): Phân phối lưu lượng truy cập đến nhiều máy chủ để tránh một máy chủ duy nhất bị quá tải, gây sập hệ thống.
Trong DevSecOps: Thiết kế hệ thống có khả năng chịu lỗi cao, chống lại các cuộc tấn công từ chối dịch vụ (DDoS), và có kế hoạch sao lưu (backup) và phục hồi (recovery) hiệu quả.
Sự Cân Bằng Hoàn Hảo
Bộ ba CIA không hoạt động độc lập mà là một sự cân bằng. Việc tăng cường quá mức tính bí mật có thể làm giảm tính sẵn sàng. Nhiệm vụ của một kỹ sư DevSecOps là hiểu rõ bối cảnh và áp dụng các biện pháp phù hợp để cân bằng cả ba yếu tố, tạo ra một hệ thống vừa an toàn, vừa đáng tin cậy, vừa hiệu quả.
Đọc Bài Tiếp Theo: Xác Thực vs. Ủy Quyền