Cybersecurity ဆိုတာ ဘာလဲ (CIA Triad)

စိတ်လျှော့ပါ။ ဒီခန်းကို စာအုပ်လိုမဟုတ်ဘဲ စကားပြောသလိုပဲ၊ နားလည်လွယ်အောင် ရှင်းပါမယ်။

ဒီခန်းပြီးရင် ဘာတတ်သွားမလဲ

Cybersecurity ဆိုတာ ဘာလဲ (CIA Triad) ကို ကြောက်စရာမလိုအောင် နားလည်မယ်
လက်တွေ့ scenario ထဲမှာ ဒီ concept ကို ချက်ချင်း အသုံးချတတ်မယ်
ကိုယ်တိုင်နဲ့ တခြားသူများအတွက်ပါ security risk ကို ရှောင်တတ်အောင် လုပ်မယ်

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

Security decision အားလုံးကို CIA Triad ဆိုတဲ့ အခြေခံသုံးချက်နဲ့ ရှင်းလို့ရပါတယ်။ Confidentiality က ခွင့်ပြုထားသူပဲ data ကို ဖတ်ခွင့်ရှိတယ် (password, encryption)။ Integrity က data မှန်ကန်မှု မပျက်ဘဲ ဆက်ရှိနေခြင်း — ခွင့်ပြုချက်မဲ့ ပြင်ဆင်မှုကို တားဆီးထားခြင်းပါ။ Availability က လိုအပ်တဲ့အချိန် system/data ကို access လုပ်နိုင်ခြင်း (backup, redundancy)။ Attack တိုင်းက ဒီသုံးချက်ထဲက တစ်ခုခုကို ပျက်စီးအောင် ရည်ရွယ်ပါတယ်။

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

Bank app တစ်ခုကို ကြည့်ပါ — login password က Confidentiality ကို ကာကွယ်ပါတယ်, transaction history ကို ခွင့်ပြုချက်မဲ့ ပြောင်းလို့မရအောင် ထားတာက Integrity ပါ, app ကို ၂၄ နာရီ access ရအောင် server redundant ထားတာက Availability ပါ။ Ransomware attack ဆိုရင် Availability ကို ပစ်မှတ်ထားတယ် (file ကို encrypt လုပ်ပြီး access ပိတ်), data leak ဆိုရင် Confidentiality ကို ပစ်မှတ်ထားတယ်။

Confidentiality — ခွင့်ပြုထားသူပဲ ဖတ်ခွင့်ရှိခြင်း
Integrity — data မှန်ကန်မှု မပျက်ဘဲ ဆက်ရှိနေခြင်း
Availability — လိုအပ်ချိန် access ရနိုင်ခြင်း

အတူတူ ကြည့်မယ်

text

CIA Triad
---------
Confidentiality  → Password, Encryption, Access Control
Integrity        → Checksums, Version Control, Audit Logs
Availability     → Backup, Redundancy, DDoS Protection

You should see

Attack တစ်ခုကို ကြားလိုက်ရင် ဒါက CIA ထဲက ဘယ်ချက်ကို ပစ်မှတ်ထားလဲ ခွဲခြားနိုင်မည်။

၅ မိနစ် စမ်းကြည့်

မိမိသုံးနေတဲ့ app တစ်ခု (email, banking, social media) ကို ရွေးပြီး Confidentiality/Integrity/Availability သုံးချက်ကို ဘယ်လို implement ထားလဲ ရေးကြည့်ပါ။

သတိလေးတစ်ချက်

Security ကို 'တစ်ကြိမ် setup ပြီးရင် ပြီးပြီ' လို့ မထင်ပါနှင့် — attacker တွေရဲ့ နည်းလမ်းအမြဲပြောင်းနေလို့ ဆက်လက်ပြန်လည် သုံးသပ်ရပါတယ်။

ဒီနေရာမှာ လူအများမှားတတ်တယ်

Confidentiality ကိုပဲ 'security' လို့ ထင်ပြီး Integrity/Availability ကို မေ့ထားခြင်း
Security ဆိုတာ IT team တစ်ခုတည်းရဲ့ တာဝန်လို့ ထင်ခြင်း — user တိုင်းရဲ့ လက်တွေ့အလေ့အထကလည်း အရေးကြီးပါတယ်

အခု ကိုယ်တိုင် စမ်းကြည့်

You'll know it worked when: Attack တစ်ခုကို ကြားလိုက်ရင် ဒါက CIA ထဲက ဘယ်ချက်ကို ပစ်မှတ်ထားလဲ ခွဲခြားနိုင်မည်။