La forma de atacar un sistema puede ser de varias maneras y estas vienen dadas por la tríada opuesta a la CIA:
- Divulgación: Lo contrario a la confidencialidad.
- Alteración: Es lo contrario de integridad.
- Destrucción/Denegación: Es lo contrario de disponibilidad.
Consideremos el ejemplo anterior de los pacientes:
- D: Si un atacante roba exitosamente información confidencial, habrá ocurrido un disclosure of confidential data.
- A: Imagina la gravedad de la situación si un atacante consigue modificar el registro sanitario de un paciente y no existen métodos para detectarlo.
- D: Con un ataque DoS o DDoS, que deja inoperativo el servidor de registros se deja de poder prestar servicio hasta que se resuelva.
Protegerse contra DAD es como trabajar en el desarrollo de la protección CIA, de máxima necesidad.