Datensicherheit

Welche Informationen schätzt ihr als "sensibel" ein? Adresse, Telefonnummer, Kontodaten, E-Mail-Passwort, Soz.Netze-Passwort, Cloud-Passworter, persönliche Bilder, TAN-Nummern, ärztliche Dokumente, SMS/E-Mails, IP in Verbindung mit Namen, Finanzstatus/Werte, Arbeitsergebnisse, WLAN-Passwort

Grundbegriffe

Vertraulichkeit

Vertraulichkeit ist auch eines der vier wichtigsten Sachziele in der Informationssicherheit.

• ...Eigenschaft einer Nachricht:

• ...nur für einen beschränkten Empfängerkreis vorgesehen

• ...Weitergabe und Veröffentlichung unerwünscht

• ...durch Rechtsnormen geschützt

• ...durch technische Mittel gefördert oder erzwungen

• ...Verschlüsselung unterstützt dieses Ziel

„der Schutz vor unbefugter Preisgabe von Informationen“

Integrität

Die Vollständigkeit und Korrektheit von Daten. Es gibt dabei 4 Integritätsarten. -Korrekter Inhalt -Unmodifizierter Zustand -Erkennung von Modifikation -Temporale Korrektheit

Bsp: LK-Verzeichnis

    Accountdaten

Authentizität

- überprüfung der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit - Daten werden angegebenen Sender zugeordnet(Authentifikation des Datenursprungs) Bsp.: -Phishing (eine Seite gibt etwas vor was sie gar nicht ist um an meine daten zu kommen)

     -Überprüfen ob passwort und Benutztername zusammen gehören (Echtheit)

Verbindlichkeit

Bedrohungen

Ursachen

Maßnahmen

HA: Video: Wer hat meine Daten - Wie wir täglich ausgespäht werden Fragen, die zur nächsten Stunde ausgewertet werden:

• Welche Informationen können ausgespäht werden und durch welche Mittel?
• Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie diese Daten?
• Wozu gibt es Kundenkarten?
• Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo kann es Gefahren geben?
• Vor-/Nachteile von Iris-Scannern?
• Zusatz: Wie ist die Adresse und das Geburtsdatum des Reporters?