กรณีวิเคราะหౌระบบสารสนเทศ 3020a12730b20dc2a4abc222ef7eeecfe6090406d90e6c38f094e238ea3094b3: หากต้องประเมินระบบ ควรคำนึงถึงความถูกต้อง ความปลอดภัย และความต่อเนื่องของ ระบบสารสนเทศของโรงพยาบาลถูกโจมตีด้วย Ransomware ส่งผลให้ข้อมูลผู้ป่วยทั้งหมดถูกเข้ารหัสและแพทย์ไม่สามารถเรียกดูประวัติการรักษาได้ในทันที สถานการณ์นี้ส่งผลกระทบต่อหลักการ CIA Triad ด้านใดมากที่สุดในเบื้องต้น?
กNon-repudiation เนื่องจากระบบไม่สามารถยืนยันตัวตนของผู้บันทึกข้อมูลได้
ขConfidentiality เนื่องจากข้อมูลผู้ป่วยถูกเปิดเผยต่อบุคคลภายนอกที่ไม่มีสิทธิ์เข้าถึง
คIntegrity เนื่องจากข้อมูลผู้ป่วยถูกดัดแปลงและไม่ตรงกับข้อมูลที่บันทึกไว้เดิม
งAvailability เนื่องจากผู้ใช้งานที่ได้รับอนุญาตไม่สามารถเข้าถึงข้อมูลได้เมื่อต้องการใช้งาน
เฉลยอธิบาย
Ransomware ทำการเข้ารหัสข้อมูลเพื่อให้ผู้ใช้ที่มีสิทธิ์ไม่สามารถเข้าถึงหรือใช้งานข้อมูลได้ ซึ่งตรงกับการละเมิดหลัก Availability (ความพร้อมใช้งาน) ใน CIA Triad โดยตรง เนื่องจากข้อมูลยังคงอยู่แต่ไม่สามารถนำมาใช้ได้ในทันที ส่วน Confidentiality จะถูกละเมิดหากข้อมูลถูกส่งออกไปให้บุคคลภายนอก และ Integrity จะถูกละเมิดหากข้อมูลถูกแก้ไขหรือปลอมแปลง