Begriffe der Informationssicherheit

Begriffe

• Verwundbarkeit - Schwachstelle eines Systems, welche die Umgehung dessen Sicherheitsrichtlinien ermöglicht
• Angriff - Versuch der Umgehung von Sicherheitsrichtlinien eines Systems
• Bedrohung - Angriffsmöglichkeiten eines Systems
• Risiko -
  • - Wahrscheinlichkeit für den Eintritt eines Schadensereignisses
  • - potentieller Schaden bei Eintritt

Angriffsklassen

• Benutzer & Daten
  • Phishing
  • Spamming
  • Social Engineering
• Anwendungen
  • XSS
  • SQL-Injection
  • LDAP Injection
• Systeme
  • Buffer Overflow
  • Viren, Würme, Trojaner
• Netzwerke
  • Sniffen
  • Spoofen
  • DOS-Attacke

Schäden

• Finanzielle Schäden
• Psychische Schäden
• Schäden für Leib und Leben

Schutzziele

1. Integrität - Schutz vor unautorisierter und unbemerkter Modifikation von Daten
2. Vertraulichkeit - Schutz vor unautorisierter Informationsgewinnung
3. Verfügbarkeit - Schutz vor unbefugter Beeinträchtigung der Funktionalität (Dienste etc.)
4. Verbindlichkeit - Schutz vor unzulässigem Abstreiten durchgeführter Handlungen
   • Logging wer hat was gemacht
5. Authentizität - Nachweis der Echtheit und Glaubwürdigkeit der Identität eines Objekts/Subjekts
6. Privatheit - Schutz der personenbezogenen Daten

Strukturierte Maßnahmen

Maßnahmen lassen sich in drei Klassen kategorisieren:

• Vermeidung und Verhinderung
• Erkennung
• Schadensbegrenzung