Informationssicherheit at Bremen

- Verfügbarkeit (availability):

Schutz vor unbefugter Beeinträchtigung der Funktionalität von Komponenten, Diensten etc. 

- ergibt mit Korrektheit:

Verlässlichkeit (dependability):

Funktionssicherheit; zuverlässige Erbringung der Funktion (reliability)

- Vertraulichkeit/ Geheimhaltung/ Datenschutz

- Integrität/ Authentizität

- Zurechenbarkeit/ Verbindlichkeit

- Verfügbarkeit

(anonymity)

Durchführung von Handlungen ohne Preisgabe der Identität

- evtl. auch Preisgabe eines Pseudonyms

= Vertraulichkeit der Identität

- Integrität (integrity) der Daten:

Schutz vor unautorisierter und unbemerkter Veränderung von Daten

- Authentizität (authenticity):

Information ist integer (unberührt) und frisch; eindeutig einer Identität zuzordnen

- Insider

- Cracker

- professionelle Angreifer (Spionage, Geheimdienste)

- organisiertes Verbrechen

- prevent

- detect

- contain

- prosecute

- Erwartung an IT-Systeme: Verlässlichkeit (immer mehr, immer wichtigere Aufgaben werden IT-Systemen übertragen)

- Problem: Bugs, Abstürze, Fehlfunktionen, Naturkatastrophen

- Problem: böse Absichten

- Vertraulichkeit (confidentiality):

Verpflichtung zur Geheimhaltung der Informationen anderer

- Geheimhaltung (secrecy):

Einschränkung des Zugriffs

- Datenschutz (privacy):

Recht auf Schutz eigener (persönlicher) Daten

- Achtung: oft ist Tatsache einer Kommunikationshandlung bereits geheimzuhaltende Information (vs. traffic analysis)

- Zurechenbarkeit (accountability):

eine durchgeführte Handlung kann einem Kommunikationspartner eindeutig zugeordnet werden

- Verbindlichkeit (3rd-party verifiability, 'non-repudiation':

kein unzulässiges Abstreiten durchgeführter Handlungen.

notwendig für bspw:

abschließen von elektronischen Kaufverträgen, digital unterschrieben Gerichtsanträge

Safety: System hat von sich aus keine Fehlfunktionen

Security: Sicherheit gegen böse Absichten

- nicht immer klare Trennung

- Sicherheit gg Angriffe (sec) liefert oft auch Sicherheit gg unbeabsichtigte Fehlbedienung

- Betriebssicherheit (safety) vs. Funktionstüchtigkeit

- gelegentlich Widerspruck (bsp. Fluchttür)

- für System bestehen Sicherheitsziele (security objectives)

- Sicherheitssysteme haben Schwachstellen (weaknesses)

- Verwundbarkeiten (vulnerabilities) erlauben Umgehen/ Missbrauch von Sicherheitsmechanismen

- Bedrohung (threat) ist Möglichkeit eines Angriffs (attack)

- Angriffe erzeugen u.U. Schaden (damage)

- Risiko (risk) = p(attack) x cost(damage)

- verhindern (prevention), erkennen (detection), eingrenzen (containment) erfolgreicher Angriffe

beinhalten Sicherheitsregeln (security policy): 

- Richtlinien; Schulung der Mitarbeiter

- Notfallplanung, -training

- Mngt-Unterstützung, Schutz der Sicherheitsverantwortlichen