Triade DIC (disponibilité, intégrité, confidentialité)
triade CIA · CIA triad · DIC · DICT · DICP · confidentialité intégrité disponibilité
Les trois objectifs fondamentaux de la sécurité de l’information : la confidentialité (seules les personnes autorisées accèdent aux données), l’intégrité (les données ne sont pas modifiées à tort) et la disponibilité (elles restent accessibles quand on en a besoin).
En pratique
Chaque mesure de sécurité sert au moins un de ces objectifs : le chiffrement protège la confidentialité, l’empreinte cryptographique et la signature protègent l’intégrité, les sauvegardes et la redondance assurent la disponibilité. En analyse de risque, on évalue pour chaque donnée ou processus le besoin sur les trois axes, souvent complété par la traçabilité (DICT) ou la preuve (DICP). Les incidents se lisent de la même façon : une fuite atteint la confidentialité, une fraude l’intégrité, un rançongiciel ou un DDoS la disponibilité.
Dans une clinique, le dossier patient exige une confidentialité forte (secret médical), une intégrité forte (une erreur de dosage peut être fatale) et une disponibilité forte aux urgences. C’est pourquoi un rançongiciel y est si grave : il frappe les trois à la fois, les données étant volées, potentiellement altérées et rendues inaccessibles.
