Triada CIA.

Modelo fundamental de seguridad de la informacion que agrupa los objetivos en Confidencialidad, Integridad y Disponibilidad. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Modelo fundamental de seguridad de la informacion que agrupa los objetivos en Confidencialidad, Integridad y Disponibilidad.

La triada CIA expresa los tres objetivos principales que todo programa de seguridad debe equilibrar. Confidencialidad limita el acceso a la informacion a partes autorizadas mediante cifrado, control de accesos y clasificacion de datos. Integridad garantiza que datos y sistemas no se modifiquen sin autorizacion, con hashes, firmas digitales, control de versiones y almacenamiento protegido contra escritura. Disponibilidad garantiza que los usuarios autorizados puedan usar servicios y datos cuando los necesiten, mediante redundancia, planificacion de capacidad, proteccion DDoS y recuperacion ante desastres. El modelo es incompleto; extensiones como el Hexada de Parker anaden Posesion, Autenticidad y Utilidad, y los marcos modernos suman Autenticacion, Autorizacion, No repudio y Privacidad.

Las defensas contra Triada CIA combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Confidencialidad, Integridad, Disponibilidad.