What is the opposite of the CIA triad?

Comprendre le modèle DAD : l'envers de la cybersécurité

Dans le monde de la sécurité informatique, la règle d'or repose sur le célèbre triptyque CIA (Confidentialité, Intégrité, Disponibilité). Mais que se passe-t-il lorsque ces piliers s'effondrent ? C'est exactement là qu'intervient son opposé direct : le modèle DAD, un acronyme précieux pour désigner les trois principales menaces qui guettent nos données.

Le premier risque est la Divulgation (Disclosure). Il survient lorsqu'une personne non autorisée réussit à s'introduire dans un système et à consulter des informations confidentielles. Qu'il s'agisse d'une fuite de données massives ou d'un vol d'identifiants, la confidentialité est alors totalement compromise.

Vient ensuite l'Altération (Alteration), qui s'attaque directement à l'intégrité de vos fichiers. Dans ce scénario, les données ne sont pas seulement vues, elles sont modifiées, falsifiées ou corrompues à votre insu. Une seule valeur changée dans une base de données bancaire ou médicale peut avoir des conséquences désastreuses.

Enfin, la Destruction (Destruction) cible la disponibilité. Les données ou les systèmes informatiques sont purement et simplement détruits ou rendus inaccessibles. C'est le mode d'action typique des attaques par rançongiciel (ransomware) ou des attaques par déni de service (DDoS) qui bloquent l'accès aux services essentiels.

En gardant le modèle DAD à l'esprit, les experts en cybersécurité peuvent mieux anticiper les risques et construire des défenses solides pour protéger le patrimoine numérique des entreprises.