Gli obiettivi di sicurezza delle informazioni - Riservatezza, integrità e disponibilità (CIA) - sono spesso citati come triade della CIA.
Mentre sto scrivendo la mia tesi di master, mi chiedo a quale risorsa dovrei porre il mio riferimento sulla triade della CIA ?! Ho fatto qualche ricerca su questo, ma non è ancora chiaro da dove sia stato originato.
Dipende se stai parlando dei concetti , della terminologia , o acronimo .
I concetti di riservatezza, integrità e disponibilità delle informazioni sono stati usati dai generali della guerra per un bel po 'di tempo; per esempio, si può vedere Julius Caesar che opera lungo queste linee durante Gallic Wars e non fu certamente il primo a cogliere il importanza della raccolta di informazioni, l'inganno e le comunicazioni sicure. Infatti, il fatto stesso che Caesar stesse usando il suo primitivo algoritmo di crittografia mostra che stava immaginando qualche intercettazione dei suoi messaggi, il che implica che i suoi nemici, sebbene descritti come barbari in qualche modo rustici, padroneggiassero anche i suddetti concetti.
Per ogni termine attuale, vedi ad esempio questo post del blog da qualcuno che a quanto pare ha provato a tracciare la loro origine in una configurazione InfoSec, con un successo misto. Potremmo dedurre che trovare il primo uso di "riservatezza", "integrità" e "disponibilità" per la sicurezza delle informazioni non è un compito facile e, nel migliore dei casi, può essere mal definito (le parole esistevano molto prima che la "sicurezza dell'informazione" diventasse una cosa, e anche questo evento non è chiaro, dal momento che, come detto sopra, InfoSec era ancora senza nome ma già messo in pratica più di 2000 anni fa).
L'acronimo (CIA) e l'espressione "triade della CIA" sembrano persi nella notte dei tempi. Vedo molti riferimenti degli anni '90, durante i quali alcune persone proponevano estensioni (ad esempio il Parkerian Hexad ) e invariabilmente parlavano di " la classica triade della CIA "senza alcun riferimento. Si può quindi ipotizzare che 20 anni fa, l'espressione fosse già vecchia e difficile da individuare. Questo di solito significa che l'acronimo non è stato coniato in una carta rivoluzionaria, seminale e ben nota, ma più probabilmente da un ricercatore ubriaco nelle sorti notturne di qualche oscuro incontro accademico; presumibilmente, la coincidenza con l'acronimo per la nota agenzia di intelligence ha incontrato qualche risonanza apprezzabile nel partito riunito, e la beffa beery era probabilmente coinvolta.
Va notato che i circoli accademici crittografici usano una triade cugina: "riservatezza, integrità, autenticità ", la cui origine è ugualmente non rintracciabile.
Per una tesi , c'è una meravigliosa trovata tipografica chiamata nota a piè di pagina , che è il posto giusto per includere battute spiritose, note pedanti e altri tentativi di prosperità letteraria. Suggerisco qualcosa del tipo: "Le esatte origini dell'espressione della" Triade della CIA "sembrano essere sconosciute, ma i concetti di base erano già operativi in contesti militari millenni fa, come si può vedere nelle opere del console , pontifex maximus Gaio Giulio Cesare. " (con un riferimento al De Bello Gallico , preferibilmente il 1519 manoscritto miniato attualmente conservato dalla British Library).
Leggi altre domande sui tag terminology confidentiality integrity availability