Wenn von IT\u2011Sicherheit gesprochen wird, fallen fast immer drei<\/p>\n\n\n\n
Begriffe: Vertraulichkeit<\/strong>, Integrit\u00e4t<\/strong> und Verf\u00fcgbarkeit<\/strong>. Diese drei Grundwerte werden oft als CIA-Triade<\/strong> bezeichnet (Confidentiality, Integrity, Availability) und bilden das Fundament der Informationssicherheit.<\/p>\n\n\n\n Die Schutzziele helfen dir dabei, Risiken einzuordnen: Nicht jede Information muss gleich stark gesch\u00fctzt werden, aber du solltest immer wissen, welches Schutzziel hier am wichtigsten ist<\/strong>.<\/p>\n\n\n\n <\/p>\n\n\n\n Schutzziele der Informationssicherheit beschreiben, wie Informationen und Systeme gesch\u00fctzt werden sollen<\/strong>, damit sie sinnvoll nutzbar bleiben. Es geht nicht nur um Daten in IT\u2011Systemen, sondern auch um Informationen auf Papier oder im Kopf von Mitarbeitenden.<\/p>\n\n\n\n Die drei prim\u00e4ren Schutzziele sind:<\/p>\n\n\n\n Viele Quellen erg\u00e4nzen au\u00dferdem erweiterte Ziele wie Authentizit\u00e4t<\/strong>, Verbindlichkeit\/Nichtabstreitbarkeit<\/strong> und Zurechenbarkeit<\/strong>.<\/p>\n\n\n\n <\/p>\n\n\n\n Vertraulichkeit<\/strong> bedeutet: Nur befugte Personen d\u00fcrfen auf bestimmte Informationen zugreifen.<\/strong> Unbefugte sollen den Inhalt weder einsehen noch abh\u00f6ren oder mitlesen k\u00f6nnen egal ob die Daten auf einem Server, in der Cloud oder in einer Akte im Schrank liegen.<\/p>\n\n\n\n Typische Ma\u00dfnahmen zur Vertraulichkeit sind:<\/p>\n\n\n\n Beispiel:<\/strong> Gehaltslisten, Patientendaten oder Zugangsdaten sollen nicht von beliebigen Mitarbeitenden oder Angreifern gelesen werden k\u00f6nnen.<\/p>\n\n\n\n <\/p>\n\n\n\n Integrit\u00e4t<\/strong> hei\u00dft: Informationen und Systeme sind korrekt, vollst\u00e4ndig und unver\u00e4ndert.<\/strong> Daten sollen nicht unbemerkt manipuliert, gel\u00f6scht oder verf\u00e4lscht werden \u2013 weder absichtlich noch versehentlich.<\/p>\n\n\n\n Typische Ma\u00dfnahmen zur Integrit\u00e4t sind:<\/p>\n\n\n\n Beispiel:<\/strong> Eine \u00dcberweisung im Online\u2011Banking darf nicht \u201eunterwegs\u201c von 10 \u20ac auf 1.000 \u20ac ver\u00e4ndert werden; Logdaten sollen im Nachhinein nicht einfach gel\u00f6scht oder manipuliert werden k\u00f6nnen.<\/p>\n\n\n\n <\/p>\n\n\n\n Verf\u00fcgbarkeit<\/strong> bedeutet: Informationen und Systeme sind dann nutzbar, wenn sie gebraucht werden.<\/strong> Es reicht nicht, dass die Daten sicher gespeichert sind \u2013 sie m\u00fcssen auch rechtzeitig abrufbar sein, sonst k\u00f6nnen Gesch\u00e4ftsprozesse stillstehen.<\/p>\n\n\n\n Typische Ma\u00dfnahmen zur Verf\u00fcgbarkeit sind:<\/p>\n\n\n\n Beispiel:<\/strong> F\u00e4llt das Warenwirtschaftssystem eines H\u00e4ndlers an einem Werktag stundenlang aus, kann der Betrieb kaum noch arbeiten \u2013 das ist ein Verf\u00fcgbarkeitsproblem.<\/p>\n\n\n\n <\/p>\n\n\n\n Zus\u00e4tzlich zu CIA werden h\u00e4ufig weitere Schutzziele betrachtet:<\/p>\n\n\n\n Diese erweiterten Ziele sind vor allem im Unternehmens- und Compliance-Umfeld wichtig (z.\u202fB. ISO 27001, BSI\u2011Grundschutz).<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Wenn von IT\u2011Sicherheit gesprochen wird, fallen fast immer drei Begriffe: Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit. Diese drei Grundwerte werden oft als CIA-Triade bezeichnet (Confidentiality, Integrity, Availability) und bilden das Fundament der Informationssicherheit. Die Schutzziele helfen dir dabei, Risiken einzuordnen: Nicht jede Information muss gleich stark gesch\u00fctzt werden, aber du solltest immer wissen, welches Schutzziel hier am wichtigsten ist. \ud83e\uddec Was sind Schutzziele \u00fcberhaupt? […]<\/p>\n","protected":false},"author":1,"featured_media":329,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[26,47,25],"class_list":["post-328","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","tag-itbasis","tag-schutzziele","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=328"}],"version-history":[{"count":2,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/328\/revisions"}],"predecessor-version":[{"id":333,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/328\/revisions\/333"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/media\/329"}],"wp:attachment":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\ud83e\uddec Was sind Schutzziele \u00fcberhaupt?<\/h2>\n\n\n\n
\n
\ud83d\udd12 Vertraulichkeit<\/h2>\n\n\n\n
\n
\ud83e\uddf1 Integrit\u00e4t<\/h2>\n\n\n\n
\n
\ud83d\udce1 Verf\u00fcgbarkeit<\/h2>\n\n\n\n
\n
\u2795 Erweiterte Schutzziele<\/h2>\n\n\n\n
\n