Day 4：資安三角型 CIA 是什麼？
各位中小企業主您好，我是新心資安資安長，也是看見保經執業財產保險經紀人主攻資安保險。CIA機密、完整、可用。客戶資料被看光、資料被改、網站掛掉，哪一個會讓你的公司一夕倒閉？
有很多中小企業主，是有心想和資訊人員溝通的，甚至想抽空看看資安書籍，自己也懂一點資安。我有一個從事占星算命的中小企業主朋友，就跟我說，創業以來，他一直投資在資訊領域，像是ChatGPT、GEMINI等AI。他架的占星網站被駭，他網路找資料，用ClaudeFare網站機器人來預防。
但是我跟他說送他一本資安書，他說他已經長期操作占星網站，眼睛不行了，看書一會兒就要休息好久。
很多中小企業主，都想要看點資安書，但凡您有翻閱，第一章總是不可免俗的，在介紹資安三角型─CIA三角型。CIA是下列英文字的縮寫，這也證明了CIA三要素是資安業界最重要的一個概念，如果你只有時間讀第一章，就該把這三個要素搞懂：
機密性 (Confidentiality)：確保只有獲得授權的人，才能存取或讀取資料，防止機密資訊遭竊取或外洩。
完整性 (Integrity)：確保資料在傳輸或儲存時，不會遭到未經授權的竄改、刪除或偽造，以維持資料的準確與可靠性。
可用性 (Availability)：確保獲授權的人員，在需要資料或系統時，隨時可以使用，避免系統中斷或癱瘓。
假設小明在一次期中考想要作弊，他知道學校助教的電腦裡有考題。於是CIA就上場了：
破壞機密性 (Confidentiality)：小明在助教上課時偷看助教電腦的密碼，趁助教上廁所時用隨身碟和助教密碼偷取期中考試題。
破壞完整性 (Integrity)：小明在考完成績未公布之前，用先前偷來的密碼，竄改成績從不及格改為及格。
破壞可用性 (Availability)：小明破壞了助教的電腦，讓考題無法順利印刷，爭取到額外的讀書時間。
再回到章首我們提到的例子：完整、可用。客戶資料被看光、資料被改、網站掛掉，哪一個會讓你的公司一夕倒閉？
以前面我經營占星網站的中小企業朋友為例：
客戶資料被看光破壞的是機密性：占星是高度私密的行為，因為需要客戶的出生時間，而且服務過程中會討論像是婚姻、事業、家庭等細節，雖然不是像病歷、基因等特種個資，但是如果不能好好保存，則對於占星網站的形象和事業永續，有很大的影響。
資料被改破壞的是完整性：占星的命盤資料，一但核心邏輯被竄改，就會影響所有客戶命盤的準確性，並且因為竄改了什麼地方看不出來，占星網站會越來越不準，進而失去商機和聲譽。也會讓我的朋友失去信心。
網站掛掉破壞的是可用性：我朋友提到，有駭客惡意修改網頁內容，讓他的網站搜尋引擎排名落後，使人們無法找到他的網站。所以他使用cloudflare防機器人機制（偵測滑鼠移動行為來區別機器人或人類）。以上是CIA三要素的概念說明，希望今天的課程帶你進資安領域。
