EGE/Inf2013/Grundlagen

Wiki-Quelltext dieser Seite.

== Welche Informationen sind besonders sensibel? ==
Kontaktdaten, Passwörter, Bankdaten, TAN-Nummern, Zensuren, private Angelegenheiten, geistiges Eigentum, Karrieredetails, Ortsdaten, Vorlieben, Bilder/Fotos

'''HA: Dokumentation "Wer hat meine Daten" ansehen''' (ca. 10+10+10+10+2 min)

* [http://www.youtube.com/watch?v=IshFqtiRF34 Wer hat meine Daten (1)]
* [http://www.youtube.com/watch?v=LWTKRFbNOHM Wer hat meine Daten (2)]
* [http://www.youtube.com/watch?v=pT-96UFMyyI Wer hat meine Daten (3)]
* [http://www.youtube.com/watch?v=KSVTbdW6QSg Wer hat meine Daten (4)]
* [http://www.youtube.com/watch?v=76fJ3kF9zZw Wer hat meine Daten (5)]

Fragen:

* Welche Informationen können ausgespäht werden und durch welche Mittel?
* Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie die Daten?
* Wozu gibt es Kundenkarten?
* Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo gibt es Gefahren?
* Vor-/Nachteile von Iris-Scannern?
* Zusatz: Adresse/Geb.-Datum Herr Schütz?


== Grundlagen ==
=== Vertraulichkeit ===
;Definition
:Vertraulichkeit ist das die Nachricht nur für einen beschränkten Empfängerkreis vorgesehen ist
=====Bsp im Netz:=====
*Ist das Versenden solcher Informationen per eMail wirklich „sicher“?
**Datenübermittlung im Netz erfolgt „im Klartext“. So wie der Benutzer die Daten absendet, so werden sie auch weitergeleitet
**eMail ist vergleichbar mit einer Postkarte nicht mit Brief!Jeder Teilnehmer auf dem Transportweg kann den Inhalt lesen
**Vertraulichkeit ist bei eMail nicht gewährleistet! Der Weg der Daten durch das Netz ist nicht vorherbestimmt.

=== Integrität ===
Integrität (von lat. integritas „Unversehrtheit“, „Reinheit“)

- „Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“ laut Bundesamt für Informationstechnik

-> Daten bleiben nach dem Versand durch den Absender unverändert

Bsp.: Senden von E-Mail (Unversehrtheit der Nachricht, also keine Modifikation nach Versendung der Nachricht, und garantierte Übereinstimmung der gesendeten und erhaltenen Nachricht)

=== Authentizität ===
Authentizität bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit,welche durch Authentifizierungsmerkmale nachgewiesen werden können auf Wissen(PIN),Besitz(Schlüssel),Eigenschaft(Fingerabdruck).Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können.

Bsp. Das Facebookprofil wird nur dann die Daten an Bob schicken, wenn er sich authentifiziert hat.

=== Verbindlichkeit ===

Die Authentizität in Verbindung mit der Nachweisbarkeit liefert eine Verbindlichkeit von Informationen. Dies ist beispielsweise bei elektronischen Vertragsabschlüssen wichtig.

- Änderungen und deren Urheber müssen erkennbar sein

Bsp: Der Inhalt eines Vertrags kann nicht einfach ohne Wissen und Einverständnis der Partner verändert werden

=== Verfügbarkeit ===

diese Seite ist derzeit nicht verfügbar.

== Datensicherheit ==

=== Bedrohungen ===
* Sabotage
* Spionage
* Diebstahl
* Missbrauch
* Systemausfall
=== Ursachen ===
* Defekt; Höhere Gewalten (Unwetter, Blitzeinschlag)
* Fehlbedienung
* Viren / Hacking
* Phishing (falsche Identität vorgeben)
* DDOS-Angriffe
=== Maßnahmen ===
müssen an den Wert der zu schützenden Daten angepasst werden
* Firewall / Schutzprogramme
* Verschlüsselung
* sichere Passworte; öfter mal ändern
* aktuelle Software
* gesunder Menschenverstand
* nicht Marktführer-Anbieter in Betracht ziehen (größter Gewinn/Ruhm von Hackern, Open-Source)
* Backup
* eingschränkte Benutzerrechte
* Sandboxes
* aktive Inhalte deaktivieren (ActiveX, Java, Javascript)
* Logdateien (helfen, wie es zu Schäden kam)