LKG/Inf 11 2011/Datensicherheit

Wiki-Quelltext dieser Seite.

= Datensicherheit =

Welche Informationen schätzt ihr als "sensibel" ein?
Adresse, Telefonnummer, Kontodaten, E-Mail-Passwort, Soz.Netze-Passwort, Cloud-Passworter, persönliche Bilder, TAN-Nummern, ärztliche Dokumente, SMS/E-Mails, IP in Verbindung mit Namen, Finanzstatus/Werte, Arbeitsergebnisse, WLAN-Passwort





















== Grundbegriffe ==

=== Vertraulichkeit ===

Vertraulichkeit ist auch eines der vier wichtigsten Sachziele in der Informationssicherheit.

*...Eigenschaft einer Nachricht

*...nur für einen beschränkten Empfängerkreis vorgesehen (Familie | Freunde | Öffentlichkeit)
 
*...Weitergabe und Veröffentlichung unerwünscht

*...durch Rechtsnormen geschützt (z.B. Artikel 10 Grundgesetz) 

*...durch technische Mittel gefördert oder erzwungen (Passwörter | Begrenzungen | ...)

*...Verschlüsselung unterstützt dieses Ziel (Onlinebanking | ...)

'''„der Schutz vor unbefugter Preisgabe von Informationen“'''


=== Integrität ===
Die Vollständigkeit und Korrektheit von Daten. 

Darunter versteht man im Grunde, dass Daten nicht verändert/bearbeitet werden, sondern so bleiben, wie man sie gespeichert/weitergegeben hat.

Bsp: 

*LK-Verzeichnis

*Accountdaten


=== Authentizität ===

- Überprüfung der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit

- Daten werden angegebenen Sender zugeordnet(Authentifikation des Datenursprungs)

Bsp.:
 
*Phishing (eine Seite gibt etwas vor was sie gar nicht ist um an meine daten zu kommen)

*Überprüfen ob passwort und Benutztername zusammen gehören (Echtheit)


=== Verbindlichkeit ===

Der Ausdruck Verbindlichkeit bezeichnet im Rechtswesen die Verpflichtung eines Schuldners gegenüber dem Gläubiger. Im betriebswirtschaftlichen Sinne stehen Verbindlichkeiten für die Summe der noch offenen Rechnungen eines Unternehmens gegenüber seinen Lieferanten und sonstigen Gläubigern.

~ erfordert kein unzulässiges Abstreiten durchgeführter Handlung; Bsp.: Vertragsabschluss im Internet, oder Online-Shopping (z.B.: Amazon, etc.)


----

== Bedrohungen ==
* Virenverseuchung, Systemausfall
* Sabotage (Hacker)
* Datendiebstahl

== Ursachen ==
* Höhe Gewalten (Blitzschlag...)

== Maßnahmen ==

----

HA: [http://www.youtube.com/watch?v=POumxrOom98 Video: Wer hat meine Daten - Wie wir täglich ausgespäht werden]
Fragen, die zur nächsten Stunde ausgewertet werden:
* Welche Informationen können ausgespäht werden und durch welche Mittel?
* Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie diese Daten?
* Wozu gibt es Kundenkarten?
* Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo kann es Gefahren geben?
* Vor-/Nachteile von Iris-Scannern?
* Zusatz: Wie ist die Adresse und das Geburtsdatum des Reporters?