EGE/Inf2013/Grundlagen

Wiki-Quelltext dieser Seite.

== Welche Informationen sind besonders sensibel? ==
Kontaktdaten, Passwörter, Bankdaten, TAN-Nummern, Zensuren, private Angelegenheiten, geistiges Eigentum, Karrieredetails, Ortsdaten, Vorlieben, Bilder/Fotos

'''HA: Dokumentation "Wer hat meine Daten" ansehen''' (ca. 10+10+10+10+2 min)

* [http://www.youtube.com/watch?v=IshFqtiRF34 Wer hat meine Daten (1)]
* [http://www.youtube.com/watch?v=LWTKRFbNOHM Wer hat meine Daten (2)]
* [http://www.youtube.com/watch?v=pT-96UFMyyI Wer hat meine Daten (3)]
* [http://www.youtube.com/watch?v=KSVTbdW6QSg Wer hat meine Daten (4)]
* [http://www.youtube.com/watch?v=76fJ3kF9zZw Wer hat meine Daten (5)]

Fragen:

* Welche Informationen können ausgespäht werden und durch welche Mittel?
* Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie die Daten?
* Wozu gibt es Kundenkarten?
* Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo gibt es Gefahren?
* Vor-/Nachteile von Iris-Scannern?
* Zusatz: Adresse/Geb.-Datum Herr Schütz?


== Grundprinzipien ==
=== Vertraulichkeit ===
;Definition
:Vertraulichkeit ist, dass die Nachricht nur für einen beschränkten Empfängerkreis vorgesehen ist.
==== Bsp im Netz: ====
* Ist das Versenden solcher Informationen per eMail wirklich „sicher“?
** Datenübermittlung im Netz erfolgt „im Klartext“. So wie der Benutzer die Daten absendet, so werden sie auch weitergeleitet
** eMail ist vergleichbar mit einer Postkarte nicht mit Brief!Jeder Teilnehmer auf dem Transportweg kann den Inhalt lesen
** Vertraulichkeit ist bei eMail nicht gewährleistet! Der Weg der Daten durch das Netz ist nicht vorherbestimmt.

=== Integrität ===
Integrität (von lat. integritas "Unversehrtheit", "Reinheit")

- "Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen" laut Bundesamt für Informationstechnik

-> Daten bleiben nach dem Versand durch den Absender unverändert

Bsp.: Senden von E-Mail (Unversehrtheit der Nachricht, also keine Modifikation nach Versendung der Nachricht, und garantierte Übereinstimmung der gesendeten und erhaltenen Nachricht)

=== Authentizität ===
Authentizität bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit, welche durch Authentifizierungsmerkmale nachgewiesen werden können auf Wissen (PIN), Besitz (Schlüssel), Eigenschaft (Fingerabdruck). Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können.

Bsp. Das Facebookprofil wird nur dann die Daten an Bob schicken, wenn er sich authentifiziert hat.

=== Verbindlichkeit ===

Die Authentizität in Verbindung mit der Nachweisbarkeit liefert eine Verbindlichkeit von Informationen. Dies ist beispielsweise bei elektronischen Vertragsabschlüssen wichtig.

(- Änderungen und deren Urheber müssen erkennbar sein

Bsp: Der Inhalt eines Vertrags kann nicht einfach ohne Wissen und Einverständnis der Partner verändert werden)

=== Verfügbarkeit ===

diese Seite ist derzeit nicht verfügbar. :-) Und das trifft den Nagel auf den Kopf (msc)

== Datensicherheit ==

=== Bedrohungen ===
* Sabotage
* Spionage
* Diebstahl
* Missbrauch
* Systemausfall
=== Ursachen ===
* Defekt; Höhere Gewalten (Unwetter, Blitzeinschlag)
* Fehlbedienung
* Viren / Hacking
* Phishing (falsche Identität vorgeben)
* DDOS-Angriffe
=== Maßnahmen ===
müssen an den Wert der zu schützenden Daten angepasst werden
* Firewall / Schutzprogramme
* Verschlüsselung
* sichere Passworte; öfter mal ändern
* aktuelle Software
* gesunder Menschenverstand
* nicht Marktführer-Anbieter in Betracht ziehen (größter Gewinn/Ruhm von Hackern, Open-Source)
* Backup
* eingschränkte Benutzerrechte
* Sandboxes
* aktive Inhalte deaktivieren (ActiveX, Java, Javascript)
* Logdateien (helfen, wie es zu Schäden kam)