Riservatezza, integrità e disponibilità, spesso chiamate triade CIA, sono i tre obiettivi fondamentali di sicurezza usati per valutare il rischio in un sistema. La riservatezza significa che i dati sono mantenuti segreti rispetto a persone non autorizzate. L'integrità significa che i dati rimangono accurati, completi e invariati, salvo azioni approvate. La disponibilità significa che gli utenti autorizzati possono accedere ai sistemi e ai dati quando necessario.
Questo modello è importante perché i controlli di sicurezza di solito proteggono uno o più di questi obiettivi. La crittografia e il controllo degli accessi supportano la riservatezza, i checksum e la registrazione aiutano a proteggere l'integrità, mentre la ridondanza e le patch migliorano la disponibilità. Negli attacchi reali, il ransomware può distruggere la disponibilità, la manomissione del database può compromettere l'integrità e le fughe di dati violano la riservatezza. Nelle difese, i team usano la triade per decidere cosa prioritizzare: una console di gestione esposta agli aggressori può minacciare tutti e tre gli aspetti, soprattutto se può rivelare informazioni sensibili, alterare i dati di configurazione o interrompere il servizio. La triade offre ai difensori un modo semplice per misurare l'impatto sul business e scegliere la risposta giusta.