Unterschiede zwischen Datenschutz und Datensicherheit – Wieso Datensicherheit nicht immer zum Datenschutz beiträgt?

Die Begriffe Datenschutz und Datensicherheit werden in der Praxis regelmäßig synonym verwendet, dabei unterscheiden sie sich zum Beispiel in den, mit ihnen verfolgten, Zielen. Geht es bei der Datensicherheit um den Schutz von Daten allgemein, so sollen im Datenschutz personenbezogene Daten geschützt werden. Aus diesem Grund ist die Aussage, dass Datenschutz ohne Datensicherheit nicht möglich ist, zutreffend, allerdings existieren auch Ausnahmen, die zeigen, dass Maßnahmen zur Datensicherheit dem Datenschutz auch schaden können.

Ihr externer Datenschutzbeauftragter informiert Sie rund um die beiden Begrifflichkeiten und zeigt Ihnen im Folgenden wesentliche Unterschiede auf. Welche Informationen schätzt ihr als "sensibel" ein? Adresse, Telefonnummer, Kontodaten, E-Mail-Passwort, Cloud-Passworter, persönliche Bilder, TAN-Nummern, ärztliche Dokumente, SMS/E-Mails, IP in Verbindung mit Namen, Finanzstatus/Werte

Vertraulichkeit

Vertraulichkeit ist eines der vier wichtigsten Sachziele in der Informationssicherheit.

• ...Eigenschaft einer Nachricht

• ...nur für einen beschränkten Empfängerkreis vorgesehen (Familie | Freunde | Öffentlichkeit)

• ...Weitergabe und Veröffentlichung unerwünscht

• ...durch Rechtsnormen geschützt (z.B. Artikel 10 Grundgesetz)

• ...durch technische Mittel gefördert oder erzwungen (Passwörter | Begrenzungen)

• ...Verschlüsselung unterstützt dieses Ziel

„der Schutz vor unbefugter Preisgabe von Informationen“

Integrität

Die Vollständigkeit und Korrektheit von Daten.

Darunter versteht man im Grunde, dass Daten nicht verändert/bearbeitet werden, sondern so bleiben, wie man sie gespeichert/weitergegeben hat.

Authentizität

- Überprüfung der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit

- Daten werden angegebenen Sender zugeordnet(Authentifikation des Datenursprungs)

Verbindlichkeit

Der Ausdruck Verbindlichkeit bezeichnet im Rechtswesen die Verpflichtung eines Schuldners gegenüber dem Gläubiger. Im betriebswirtschaftlichen Sinne stehen Verbindlichkeiten für die Summe der noch offenen Rechnungen eines Unternehmens gegenüber seinen Lieferanten und sonstigen Gläubigern.

~ erfordert kein unzulässiges Abstreiten durchgeführter Handlung; Bsp.: Vertragsabschluss im Internet, oder Online-Shopping (z.B.: Amazon, etc.)

Bedrohungen

• Virenverseuchung, Systemausfall
• Sabotage (Hacker)
• Datendiebstahl

Ursachen

• Höhe Gewalten (Blitzschlag...)
• Fehlbedienung
• Viren, Phishing (falsche Identität vortäuschen)
• (DNS-Angriff)

Maßnahmen

...müssen an den Wert der zu schützenden Daten angepasst werden (Kosten- vs. Sicherheitsstufe)

• Antivirensoftware
• Aktualisierung der Software, Betriebssystem
• Passwörter regelmäßig ändern
• Blitzableiter / unterbrechungsfreie Stromversorgung
• Verschlüsselung (E-Mails, Passwörter, Partitionen)
• Produktregistrierung
• regelmäßige Backups
• eingeschränkten Benutzerrechten
• Firewall
• Logdateien (Protokoll, finden des Schadens hinterher)
• Sandbox
• ActiveX, Java deaktivieren
• Serverdienste ausschalten

Geschichte der Kryptologie

zum Nachlesen: '''Wikipedia'''

              '''Kryptologie der TU Chemnitz'''