Datensicherheit

Welche Informationen schätzt ihr als "sensibel" ein? Adresse, Telefonnummer, Kontodaten, E-Mail-Passwort, Soz.Netze-Passwort, Cloud-Passworter, persönliche Bilder, TAN-Nummern, ärztliche Dokumente, SMS/E-Mails, IP in Verbindung mit Namen, Finanzstatus/Werte, Arbeitsergebnisse, WLAN-Passwort

Grundbegriffe

Vertraulichkeit

Vertraulichkeit ist auch eines der vier wichtigsten Sachziele in der Informationssicherheit.

• ...Eigenschaft einer Nachricht

• ...nur für einen beschränkten Empfängerkreis vorgesehen (Familie | Freunde | Öffentlichkeit)

• ...Weitergabe und Veröffentlichung unerwünscht

• ...durch Rechtsnormen geschützt (z.B. Artikel 10 Grundgesetz)

• ...durch technische Mittel gefördert oder erzwungen (Passwörter | Begrenzungen | ...)

• ...Verschlüsselung unterstützt dieses Ziel (Onlinebanking | ...)

„der Schutz vor unbefugter Preisgabe von Informationen“

Integrität

Die Vollständigkeit und Korrektheit von Daten.

Darunter versteht man im Grunde, dass Daten nicht verändert/bearbeitet werden, sondern so bleiben, wie man sie gespeichert/weitergegeben hat.

Bsp:

• LK-Verzeichnis

• Accountdaten

Authentizität

- Überprüfung der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit

- Daten werden angegebenen Sender zugeordnet(Authentifikation des Datenursprungs)

Bsp.:

• Phishing (eine Seite gibt etwas vor was sie gar nicht ist um an meine daten zu kommen)

• Überprüfen ob passwort und Benutztername zusammen gehören (Echtheit)

Verbindlichkeit

Der Ausdruck Verbindlichkeit bezeichnet im Rechtswesen die Verpflichtung eines Schuldners gegenüber dem Gläubiger. Im betriebswirtschaftlichen Sinne stehen Verbindlichkeiten für die Summe der noch offenen Rechnungen eines Unternehmens gegenüber seinen Lieferanten und sonstigen Gläubigern.

~ erfordert kein unzulässiges Abstreiten durchgeführter Handlung; Bsp.: Vertragsabschluss im Internet, oder Online-Shopping (z.B.: Amazon, etc.)

Bedrohungen

• Virenverseuchung, Systemausfall
• Sabotage (Hacker)
• Datendiebstahl
• Blitzschlag

Ursachen

Maßnahmen

HA: Video: Wer hat meine Daten - Wie wir täglich ausgespäht werden Fragen, die zur nächsten Stunde ausgewertet werden:

• Welche Informationen können ausgespäht werden und durch welche Mittel?
• Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie diese Daten?
• Wozu gibt es Kundenkarten?
• Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo kann es Gefahren geben?
• Vor-/Nachteile von Iris-Scannern?
• Zusatz: Wie ist die Adresse und das Geburtsdatum des Reporters?