CIA Triad dan Least Privilege: Prinsip Dasar Keamanan Informasi

CIA triad adalah model dasar keamanan informasi yang terdiri dari tiga tujuan: confidentiality (kerahasiaan), integrity (integritas), dan availability (ketersediaan). Artikel ini menjelaskan ketiganya, cara menerapkannya, dan bagaimana prinsip least privilege membantu menjaga ketiganya tetap terpenuhi.

Apa Itu CIA Triad?

CIA di sini tidak ada hubungannya dengan badan intelijen. Triad ini menjadi tolok ukur sederhana untuk menilai apakah sebuah kontrol keamanan berguna: apakah ia menjaga informasi tetap rahasia, tetap utuh, atau tetap bisa diakses oleh yang berhak. Setiap insiden keamanan hampir selalu bisa dipetakan ke satu atau lebih dari ketiga pilar ini. Gambaran besar disiplinnya ada di artikel pengertian cyber security.

Definisi baku ketiganya banyak dirujuk dari undang-undang keamanan informasi federal Amerika Serikat (FISMA) dan dikutip dalam glosarium NIST:

• Confidentiality: menjaga pembatasan akses dan pengungkapan informasi yang sah, termasuk melindungi privasi dan informasi kepemilikan.
• Integrity: menjaga informasi dari perubahan atau penghancuran yang tidak semestinya.
• Availability: menjamin akses dan penggunaan informasi yang tepat waktu dan andal.

Rujukannya dapat dibuka di glosarium NIST untuk confidentiality dan availability.

Tiga Pilar CIA Triad Beserta Penerapannya

Confidentiality (kerahasiaan)

Kerahasiaan memastikan informasi hanya dilihat oleh pihak yang berwenang. Contohnya data nasabah, nomor rekening, data karyawan, dan dokumen strategi perusahaan. Kontrol yang umum dipakai:

• Enkripsi data saat disimpan dan saat dikirim.
• Kontrol akses berbasis peran dan autentikasi multifaktor.
• Klasifikasi data, agar perlindungan sesuai tingkat sensitivitasnya.

Ancaman utamanya adalah kebocoran data, phishing, dan konfigurasi penyimpanan yang terbuka ke publik.

Integrity (integritas)

Integritas berarti data akurat, konsisten, dan tidak diubah tanpa otorisasi sepanjang siklus hidupnya. Pada pengiriman berkas, misalnya, nilai hash sebelum dan sesudah dikirim dapat dibandingkan: jika berbeda, ada perubahan. Kontrol yang umum:

• Hashing dan tanda tangan digital untuk memverifikasi keaslian berkas.
• Kontrol versi dan manajemen perubahan.
• Log audit yang mencatat siapa mengubah apa dan kapan.
• Pembatasan hak ubah dan hapus.

Contoh pelanggaran integritas adalah data transaksi yang dimanipulasi atau halaman situs yang diubah penyerang.

Availability (ketersediaan)

Sistem yang aman tetapi tidak bisa diakses ketika dibutuhkan tetap gagal menjalankan fungsinya. Ketersediaan dijaga lewat:

• Backup rutin yang pemulihannya diuji.
• Redundansi, yaitu menghilangkan titik kegagalan tunggal.
• Pemeliharaan, pembaruan, dan hardening sistem.
• Perlindungan terhadap serangan DDoS dan rencana pemulihan bencana.

Ransomware dan DDoS adalah contoh serangan yang menargetkan pilar ini.

Apa Itu Least Privilege?

Least privilege atau prinsip hak akses minimum berarti setiap pengguna, proses, atau sistem hanya diberi akses yang benar-benar diperlukan untuk menjalankan tugasnya, tidak lebih. Glosarium NIST merumuskannya sebagai rancangan arsitektur di mana setiap entitas hanya menerima sumber daya dan izin yang dibutuhkan untuk menjalankan fungsinya. Anda dapat membaca rumusan resminya di glosarium NIST tentang least privilege.

Mengapa least privilege penting?

Prinsip ini memperkecil dampak ketika terjadi kesalahan. Jika akun seorang staf pemasaran berhasil diambil alih lewat phishing, kerusakannya terbatas pada apa yang bisa diakses staf pemasaran. Jika akun itu memiliki hak administrator, penyerang mendapat kendali atas seluruh sistem. Least privilege dengan demikian melindungi ketiga pilar sekaligus: membatasi siapa yang bisa membaca (kerahasiaan), mengubah (integritas), dan menghapus (ketersediaan).

Cara menerapkannya

• Berikan hak akses berdasarkan peran, dan cabut saat peran berubah atau karyawan keluar.
• Pisahkan akun administrator dari akun harian.
• Tinjau hak akses secara berkala dan hapus yang tidak terpakai.
• Batasi akun layanan dan aplikasi hanya pada sumber daya yang dibutuhkan.
• Berikan akses sementara untuk tugas yang sifatnya sesekali.

Prinsip ini juga menjadi bagian inti dari pendekatan zero trust security.

Kesalahan yang sering terjadi adalah privilege creep: hak akses menumpuk seiring seseorang berpindah tugas, padahal hak lama tidak pernah dicabut. Setelah beberapa tahun, seorang karyawan bisa memegang akses yang jauh melebihi perannya. Peninjauan akses berkala adalah penangkalnya.

Contoh Penerapan CIA Triad dalam Organisasi

Bayangkan sebuah klinik dengan sistem rekam medis. Untuk kerahasiaan, hanya tenaga medis yang menangani pasien yang bisa membuka catatannya, dan data dienkripsi. Untuk integritas, setiap perubahan catatan tercatat di log audit. Untuk ketersediaan, sistem punya backup harian dan server cadangan sehingga pelayanan tidak berhenti saat perangkat rusak. Akun resepsionis tidak memiliki akses ke hasil laboratorium, yang merupakan penerapan least privilege.

Ketiga pilar kadang saling tarik-menarik. Enkripsi yang berlapis memperkuat kerahasiaan tetapi bisa memperlambat akses, sedangkan backup yang tidak dienkripsi menambah ketersediaan namun membuka celah kerahasiaan. Karena itu organisasi menilai risikonya dan menentukan keseimbangan yang sesuai dengan jenis datanya. Autentikasi yang kuat, misalnya autentikasi dua faktor, termasuk kontrol yang menguntungkan kerahasiaan tanpa banyak mengorbankan kemudahan.

Pertanyaan yang Sering Diajukan

Apa kepanjangan CIA dalam keamanan siber?

CIA adalah Confidentiality, Integrity, dan Availability, atau kerahasiaan, integritas, dan ketersediaan. Model ini juga sering disebut security triad atau triad keamanan informasi.

Apa hubungan least privilege dengan CIA triad?

Least privilege adalah prinsip rancangan yang membantu menjaga ketiga pilar, karena membatasi apa yang dapat dibaca, diubah, dan dihapus oleh setiap akun.

Pilar mana yang paling penting?

Tergantung konteks. Data medis dan keuangan menekankan kerahasiaan, sistem transaksi menekankan integritas, dan layanan darurat menekankan ketersediaan.

Apakah ada model keamanan selain CIA triad?

Ada. Definisi keamanan siber dari NIST, misalnya, menyebut lima tujuan: ketersediaan, integritas, autentikasi, kerahasiaan, dan nonrepudiation. CIA triad tetap menjadi fondasi karena paling mudah diingat dan dipakai.

Kesimpulan

CIA triad membantu Anda menilai setiap kontrol keamanan dengan tiga pertanyaan sederhana, sedangkan least privilege memastikan kesalahan atau pembobolan satu akun tidak berubah menjadi bencana. Gunakan keduanya sebagai kerangka berpikir saat merancang sistem maupun menilai risiko. Jika Anda ingin mempelajarinya dengan praktik langsung, Linuxhackingid menyediakan kursus keamanan siber yang bisa Anda pilih sesuai level.