ओक वैली अकाउंटिंग में 40 कर्मचारी हैं और यह क्लाइंट के टैक्स रिटर्न, पेरोल फाइलिंग और रिफंड कैलकुलेशन का काम संभालती है। चोरी हुए लैपटॉप में क्लाइंट के टैक्स PDF होते हैं, बदली हुई स्प्रेडशीट गलत रिफंड टोटल दिखाती है, और उपलब्ध न होने वाला फाइल सर्वर कर्मचारियों को समय पर पेरोल फाइलिंग जमा करने से रोकता है। फर्म को नुकसान पहुँचाने के लिए हमलावर को हर सिस्टम को तोड़ने की ज़रूरत नहीं थी। बस एक लैपटॉप, एक स्प्रेडशीट या एक सर्वर तक पहुँच ही काफी थी। ये कमियाँ उन तीन सुरक्षा लक्ष्यों की ओर ले जाती हैं जिनका इस्तेमाल हम पूरे कोर्स में करेंगे।
ये तीन लक्ष्य हैं: कॉन्फिडेंशियलिटी (गोपनीयता), जो क्लाइंट के टैक्स PDF को उन लोगों से बचाती है जिन्हें उन्हें पढ़ने की अनुमति नहीं है; इंटीग्रिटी (अखंडता), जो रिफंड स्प्रेडशीट को सही रखती है और अनधिकृत बदलावों को रोकती है; और अवेलेबिलिटी (उपलब्धता), जो फाइल सर्वर को तब उपलब्ध रखती है जब कर्मचारियों को पेरोल रिकॉर्ड की ज़रूरत होती है। कॉन्फिडेंशियलिटी, इंटीग्रिटी और अवेलेबिलिटी मिलकर CIA ट्रायड बनाते हैं।
चोरी हुआ लैपटॉप कॉन्फिडेंशियलिटी की विफलता है क्योंकि कोई अनधिकृत व्यक्ति नाम, पते, आय के रिकॉर्ड और टैक्स दस्तावेज़ पढ़ सकता है। लैपटॉप पर पासवर्ड और डिवाइस एन्क्रिप्शन इस खुलासे को रोकने में मदद करते हैं, जबकि साइन-इन लॉग और गायब डिवाइस की रिपोर्ट ओक वैली के IT जर्नलिस्ट जॉर्डन ली को यह पता लगाने में मदद करती है कि सुरक्षा विफल हो सकती है।
बदली हुई रिफंड स्प्रेडशीट इंटीग्रिटी की विफलता है क्योंकि कर्मचारी ऐसे आँकड़ों का उपयोग करके निर्णय ले सकते हैं जो अब स्वीकृत रिकॉर्ड से मेल नहीं खाते। स्प्रेडशीट को कौन एडिट कर सकता है, इस पर प्रतिबंध लगाने से बदलावों को रोकने में मदद मिलती है, और वर्शन हिस्ट्री या रिफंड टोटल में अप्रत्याशित बदलावों की समीक्षा करने से उनका पता लगाने में मदद मिलती है। मुख्य अंतर यह है कि उपलब्ध स्प्रेडशीट तब भी असुरक्षित हो सकती है जब उसके नंबर गलत हों।
ऑफलाइन फाइल सर्वर अवेलेबिलिटी की विफलता है क्योंकि सैम रिवेरा पेरोल फाइलिंग के लिए ज़रूरी क्लाइंट रिकॉर्ड प्राप्त नहीं कर सकते। बैकअप, रिडंडेंट स्टोरेज और रिकवरी प्रक्रियाएँ एक्सेस को बहाल कर सकती हैं, जबकि सर्वर अपटाइम अलर्ट और विफल फाइल-एक्सेस इवेंट रुकावट का पता लगाते हैं। एक सिस्टम गोपनीयता और सटीकता की रक्षा कर सकता है, फिर भी व्यवसाय के लिए विफल हो सकता है जब अधिकृत कर्मचारी इसका उपयोग नहीं कर सकते।
एक कंट्रोल एक लक्ष्य को बेहतर बना सकता है जबकि दूसरे पर दबाव डाल सकता है। हर फाइल बदलाव से पहले अतिरिक्त मंज़ूरी की आवश्यकता इंटीग्रिटी की रक्षा करती है, लेकिन मंज़ूरी प्रक्रिया ज़रूरी काम में देरी कर सकती है और अवेलेबिलिटी को कम कर सकती है। एक एनालिस्ट को पहले यह बताना होगा कि कौन सा CIA लक्ष्य जोखिम में है, फिर एक कंट्रोल और एक सिग्नल चुनना होगा जो यह दिखा सके कि कंट्रोल विफल हुआ या नहीं। नीचे दी गई तुलना हर लक्ष्य को ओक वैली के सिस्टम से जोड़ती है।
यह टेबल दिखाती है कि CIA से जुड़ी हर चिंता के लिए बचाव का उपाय और सबूत दोनों होते हैं, जिनकी निगरानी एक एनालिस्ट कर सकता है। सुरक्षा का काम सिर्फ़ हमलावर को रोकना नहीं है। सुरक्षा के काम का मतलब यह भी है कि गायब लैपटॉप, बदले हुए रिकॉर्ड या उपलब्ध न होने वाली सर्विस का तुरंत पता लगाया जाए ताकि उस पर कार्रवाई की जा सके।
परीक्षा का नियम गोपनीयता (Confidentiality) अनधिकृत जानकारी के खुलासे को रोकती है, अखंडता (Integrity) अनधिकृत बदलाव को रोकती है, और उपलब्धता (Availability) ज़रूरत पड़ने पर अधिकृत एक्सेस बनाए रखती है।
चूंकि CIA पूरी फ़र्म के बजाय खास एसेट्स (संपत्तियों) पर लागू होता है, इसलिए हमें एक ऐसे साझा मैप की ज़रूरत है जिससे पता चले कि ओक वैली जानकारी कहाँ स्टोर करती है और उसे कैसे आगे बढ़ाती है। मैनेजिंग पार्टनर माया पटेल और सैम ऑफ़िस वाई-फ़ाई पर Windows 11 लैपटॉप का इस्तेमाल करते हैं। उनके लैपटॉप Microsoft 365 ईमेल के ज़रिए क्लाइंट के मैसेज भेजते और प्राप्त करते हैं, ऑन-प्रिमाइसेस फ़ाइल सर्वर पर क्लाइंट के टैक्स PDF को एक्सेस करते हैं, और अकाउंटिंग रिकॉर्ड के लिए QuickBooks Online में साइन इन करते हैं।
संवेदनशील डेटा कई जगहों पर होता है। फ़ाइल सर्वर में क्लाइंट के टैक्स PDF और साझा स्प्रेडशीट होती हैं। Microsoft 365 मेलबॉक्स में अटैच किए गए टैक्स डॉक्यूमेंट और पेमेंट के निर्देश हो सकते हैं। QuickBooks Online में फ़ाइनेंशियल रिकॉर्ड होते हैं, और लैपटॉप पर डाउनलोड की गई फ़ाइलें कुछ समय के लिए स्टोर हो सकती हैं। जॉर्डन के छोटे एडमिनिस्ट्रेटर अकाउंट की सीमा मायने रखती है क्योंकि व्यापक सिस्टम एक्सेस वाला अकाउंट एक साथ इनमें से कई जगहों को प्रभावित कर सकता है।
डेटा उन रास्तों से होकर गुज़रता है जिन्हें बाद में खतरों का निशाना बनाया जा सकता है। इंटरनेट से Microsoft 365 के ज़रिए फ़िशिंग ईमेल आता है, स्टाफ़ का कोई सदस्य उसे लैपटॉप पर खोलता है, और फिर क्रेडेंशियल या फ़ाइलें किसी दूसरे सिस्टम तक पहुँच सकती हैं। फ़ाइल एक्सेस लैपटॉप और फ़ाइल सर्वर के बीच होता है। QuickBooks एक्सेस लैपटॉप से इंटरनेट के ज़रिए ऑनलाइन सर्विस तक जाता है। डायग्राम बाद में विश्लेषण के लिए इन सिस्टम और सीमाओं को तय करता है।