LKG/Inf 11 2011/Datensicherheit

Aus ProgrammingWiki

Wiki-Quelltext dieser Seite.

= Datensicherheit =

Welche Informationen schätzt ihr als "sensibel" ein?
Adresse, Telefonnummer, Kontodaten, E-Mail-Passwort, Soz.Netze-Passwort, Cloud-Passworter, persönliche Bilder, TAN-Nummern, ärztliche Dokumente, SMS/E-Mails, IP in Verbindung mit Namen, Finanzstatus/Werte, Arbeitsergebnisse, WLAN-Passwort





















== Grundbegriffe ==
=== Vertraulichkeit ===

Vertraulichkeit ist auch eines der vier wichtigsten Sachziele in der Informationssicherheit.

*...Eigenschaft einer Nachricht:

*...nur für einen beschränkten Empfängerkreis vorgesehen
 
*...Weitergabe und Veröffentlichung unerwünscht

*...durch Rechtsnormen geschützt

*...durch technische Mittel gefördert oder erzwungen

*...Verschlüsselung unterstützt dieses Ziel

'''„der Schutz vor unbefugter Preisgabe von Informationen“'''

=== Integrität ===
Die Vollständigkeit und Korrektheit von Daten. 
Es gibt dabei 4 Integritätsarten: 
-Korrekter Inhalt
-Unmodifizierter Zustand
-Erkennung von Modifikation
-Temporale Korrektheit

Bsp: 
*LK-Verzeichnis
*Accountdaten

=== Authentizität ===

- Überprüfung der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit

- Daten werden angegebenen Sender zugeordnet(Authentifikation des Datenursprungs)

Bsp.: -Phishing (eine Seite gibt etwas vor was sie gar nicht ist um an meine daten zu kommen)

      -Überprüfen ob passwort und Benutztername zusammen gehören (Echtheit)

=== Verbindlichkeit ===


----

== Bedrohungen ==
== Ursachen ==
== Maßnahmen ==

----

HA: [http://www.youtube.com/watch?v=POumxrOom98 Video: Wer hat meine Daten - Wie wir täglich ausgespäht werden]
Fragen, die zur nächsten Stunde ausgewertet werden:
* Welche Informationen können ausgespäht werden und durch welche Mittel?
* Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie diese Daten?
* Wozu gibt es Kundenkarten?
* Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo kann es Gefahren geben?
* Vor-/Nachteile von Iris-Scannern?
* Zusatz: Wie ist die Adresse und das Geburtsdatum des Reporters?