Grundlagen

Welche Informationen sind besonders sensibel?

Kontaktdaten, Passwörter, Bankdaten, TAN-Nummern, Zensuren, private Angelegenheiten, geistiges Eigentum, Karrieredetails, Ortsdaten, Vorlieben, Bilder/Fotos

HA: Dokumentation "Wer hat meine Daten" ansehen (ca. 10+10+10+10+2 min)

• Wer hat meine Daten (1)
• Wer hat meine Daten (2)
• Wer hat meine Daten (3)
• Wer hat meine Daten (4)
• Wer hat meine Daten (5)

Fragen:

• Welche Informationen können ausgespäht werden und durch welche Mittel?
• Welche Firmen/Organisationen werden hier angegeben und wie kommen diese an persönliche Daten? Wozu speichern sie die Daten?
• Wozu gibt es Kundenkarten?
• Wo werden RFIDs eingesetzt? Welche Vorteile haben sie? Wo gibt es Gefahren?
• Vor-/Nachteile von Iris-Scannern?
• Zusatz: Adresse/Geb.-Datum Herr Schütz?

Grundlagen

Vertraulichkeit

Definition

Vertraulichkeit ist das die Nachricht nur für einen beschränkten Empfängerkreis vorgesehen ist

Bsp im Netz:

• Ist das Versenden solcher Informationen per eMail wirklich „sicher“?
  • Datenübermittlung im Netz erfolgt „im Klartext“. So wie der Benutzer die Daten absendet, so werden sie auch weitergeleitet
  • eMail ist vergleichbar mit einer Postkarte nicht mit Brief!Jeder Teilnehmer auf dem Transportweg kann den Inhalt lesen
  • Vertraulichkeit ist bei eMail nicht gewährleistet! Der Weg der Daten durch das Netz ist nicht vorherbestimmt.

Integrität

Integrität (von lat. integritas „Unversehrtheit“, „Reinheit“)

- „Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“ laut Bundesamt für Informationstechnik

-> Daten bleiben nach dem Versand durch den Absender unverändert

Bsp.: Senden von E-Mail (Unversehrtheit der Nachricht, also keine Modifikation nach Versendung der Nachricht, und garantierte Übereinstimmung der gesendeten und erhaltenen Nachricht)

Authentizität

Authentizität bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit,welche durch Authentifizierungsmerkmale nachgewiesen werden können auf Wissen(PIN),Besitz(Schlüssel),Eigenschaft(Fingerabdruck).Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können.

Bsp. Das Facebookprofil wird nur dann die Daten an Bob schicken, wenn er sich authentifiziert hat.

Verbindlichkeit

Die Authentizität in Verbindung mit der Nachweisbarkeit liefert eine Verbindlichkeit von Informationen. Dies ist beispielsweise bei elektronischen Vertragsabschlüssen wichtig.

- Änderungen und deren Urheber müssen erkennbar sein

Bsp: Der Inhalt eines Vertrags kann nicht einfach ohne Wissen und Einverständnis der Partner verändert werden

Verfügbarkeit

diese Seite ist derzeit nicht verfügbar.

Überschrift

Bedrohungen

• Sabotage
• Spionage
• Diebstahl
• Missbrauch
• Systemausfall

Ursachen

• Defekt; Höhere Gewalten (Unwetter, Blitzeinschlag)
• Fehlbedienung
• Viren / Hacking
• Phishing (falsche Identität vorgeben)
• DDOS-Angriffe

Maßnahmen

müssen an den Wert der zu schützenden Daten angepasst werden

• Firewall / Schutzprogramme
• Verschlüsselung
• sichere Passworte; öfter mal ändern
• aktuelle Software
• gesunder Menschenverstand
• nicht Marktführer-Anbieter in Betracht ziehen (größter Gewinn/Ruhm von Hackern, Open-Source)
• Backup
• eingschränkte Benutzerrechte
• Sandboxes
• aktive Inhalte deaktivieren (ActiveX, Java, Javascript)
• Logdateien (helfen, wie es zu Schäden kam)