Grundlagen

Jegliche Klammern habe ich (msc) hinzugefügt. Die Daten sind so in Ordnung und erlernbar :-)

Vertraulichkeit

M&T: (Vertraulichkeit ist notwendig, um die Datenverarbeitung und -kommunikation sicher und effektiv durchzuführen.) Informationen und Daten sollen nur für Befugte zugänglich sein und unbefugte Dritte keinen Zugang haben. Um die Daten zu schützen werden sie meist verschlüsselt.

F&L: Nachricht nur für bestimmten Empfängerkreis Bsp.: Gespräch unter 4 Augen

F&K: Unter Vertraulichkeit versteht man, dass Informationen nur für Befugte zugänglich sind. Unautorisierte Dritte haben dagegen keinen Zugriff auf übertragene Nachrichten oder gespeicherte Informationen. Die Daten werden oftmals mit Sicherungen versehen (sie werden z.B. verschlüsselt), um unbefugten Dateizugriff zu verweigern.

Integrität

J&E: (Integrität ist ein Ziel der Informationssicherheit.) Der Begriff (ist nicht genau definiert und) bezeichnet das Unversehrtsein und Unverändert sein von Daten (und der korrekten Funktionsweise von Systemen).

J&T: lat. integritas = unversehrt, intakt, vollständig

(eines der 3 klassischen Ziele der Informationssicherheit)

„Korrektheit (Unversehrtheit) von Daten (und der korrekten Funktionsweise von Systemen)“ laut dem Bundesamt für Sicherheit in der Informationstechnik

Verhinderung unauthorisierter Änderung von Informationen

→ Nachrichten bleiben nach dem Versand unverändert

Authentizität

J&N: - Bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit

- Werden durch Authentifizierungsmerkmale nachgewiesen → auf Wissen (PIN), Besitz (Schlüssel), Eigenschaft (Fingerabdruck)

- Durch Authentifikation des Datenursprungs wird nachgewiesen dass Daten einem angegebenen Sender zugeordnet werden können

( ͡°╭͜ʖ╮͡° )

D&P: Authentizität bezeichnet die Eigenschaft der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit.

Überprüfung einer behaupteten Eigenschaft = Authentifikation

Durch Authentifikation des Datenursprungs wird nachgewiesen, dass Daten einem angegebenen Sender zugeordnet werden können, was durch digitale Signaturen ermöglicht werden kann.

unknown: Authentizität stellt sicher, dass eine Information von dem Absender stammt, der sich als Absender ausgibt.

Authentizität wird durch Authentifizierungsverfahren sichergestellt. In der Informationstechnik wird dies u. a. durch Zertifikate und digitale Signaturen ermöglicht.

Verbindlichkeit

J&M: → Der Urheber der Daten oder Absender einer Nachricht soll nicht in der Lage sein, seine Urheberschaft zu bestreiten.

→ dies wird in der Regel mit einer Digitalen Signatur gewährleistet (was das ist, lernt ihr noch)

Verfügbarkeit

S&R: Die Verfügbarkeit ist die Wahrscheinlichkeit, ein System zu einem vorgegebenen Zeitpunkt in einem funktionsfähigen Zustand anzutreffen