IT-Security HWZ BWI Sem 6 Teil 1 Begriffe

Verschlüssekte Übertragung von Passwörtern. Keine Speicherung von Passwörtern im Klartext. Gegen Wörerbuchangriffe ist eine Verlängerung des Passworts besser als die Steigerung der Komplexität

spezifische Kontrollen für betriebswirtschaftluche Anwendungen. Beinhalten manuelle und automatische Prozeduren.

Eingabekontrollen, Verarbeitungskontrollen, Ausgabekontrollen

Kontrollsummen, Bearbeitungsprüfung, Computervergleich / Konsistenzchecks, Ausführung von Kontrollsummen, Bericht ber die Verteilung

BILD FOLIE 42

Fehlertolerante Computersysteme, Lastausgleich (Load Balancing), Spiegelung, Clustering, Recovery-Oriented Computing

Disaster Recovery Plannung (DRP), Business Continuity Planning (BCP)

Bild FOLIE 44

Vorteil: Hohe Geschwindigkeit beim Ver- und Entschlüsseln. Nachteil: Aufwendige Schlüsselverteilung

BILD FOLIE 46

Bild FOLIE 47

Vorteil: Einfacheres Schlüsselmanagement, Nachteil: Ausführung deutlich langsamer als bei SK-Verfahren

In der Praxis werden PK- mit SK-Verfahren kombiniert, um die Verteile beider Verfahrensklassen zu nutzen.

Sensibilität der Daten, Dauer der geheimhaltung des Inhalts, gespeicherte oder übertragene Daten deren Vertraulichkeiz zu schützen ist, sind Daten aufgrund firmeneigenen oder regulatorischen Vorgaben zu schützen? Sicherheit der Umgebung in der Verschlüsselung stattfindet. Soll Hardwarwe oder Softwareverschlüsselung angewandt werden? Müssen die Implementierunen zertifiziert sein? Muss die Verschlüsselung Ende-zu-Ende oder nur von Tür-zu-Tür erfolgen?

Unternehmen müssen wissen, wie Kryptografie implementiert und betrieben wird.

BILD FOLIE 51

BILD FOLIE 52

SSL (Secure Sockets Layer) und sein Nachfolger TLS (Transport Layer Security) sind Protokolle für die sichere Informationsübertragung. Entwicklung der Authentifizierung geht weg vom puren Einsatz von UID/PW und hin zu Verfahren bei welchen zumindest zwei Faktoren (aus Wissen, haben , sein ) zusammenkommen. Wissen und haben können im Gegensatz zu sein bei Kompromittierung geändert werden

BILD FOLIE 54

BILD FOLIO 55

Störungen, Fehlern, Missbrauch

ernsthafter Verlust der Geschäftsfunktionalität

Stetig wachsende Zahl von Angriffen durch Viren, Würmer, Trojaner und Phishing

Vertrauensverlust auf Seiten Kunden wird riskiert bei keinen oder zu wenigen Massnahmen

Vertraulichkeit, Integrität, Verfügbarkeit, Zurechenbarkeit

Schutz der Nachrichteninhalte gegenüber Einsichtnahme unautorisierter Dritter. Vergeben der Identität vor dem Kommunikationspartner Anonymität). Schutz vor Dritten. Geheimhaltung des momentanen Aufenthaltsort, auch gegenüber dem Nutzbetreiber

Schutz der Nachrichteninhalte. Nachrichten sind vollständig und unverändert

Den autorisierten Benutzern stehen die Dienstleistungen und Funktionen des IT-Systems zum geforderten Zeitpunkt zur Verfügung.

Empfänger und Absender einer Nachricht sollen beweisen können dass Nachricht gesendet/empfangen wurde ((Keine Vorschläge)). Gewährleistung der Authentizität von Absendern und Empfängern von Daten. (nicht als anderer ausgeben).

keine generell geregelte Sicherheit. Instrumente existieren und ein gewünschtes Mass an Sicherheit individuell zu definieren.

Prozess, bei dem während der Anmeldung an ein System die Identität der Person, die sich anmeldet, geprüft wird.

Nach Authentifizierung wird geprüft, ob eine Person, Komponente oder Anwendung berechtigt ist, eine bestimmte Aktion durchzuführen

System aus Regeln und Massnahmen, welche die Verfügbarkeit, Vertraulichkeit und Integrität der Daten soweit wie möglich sicherstellen, indem Informationssystem vor schädlichen externen Einflüssen, technischen Fehlern, fahrlässigem erhalten und Sabotage geschützt werden.

System aus Gesetzen, Regeln und Massnahmen, die den Einzelnen davor schützen, dass Dritte unzulässiger weise personenbezogenen Daten über ihn sammeln, speichern, verarbeiten und weiterverbreiten und somit seine Persönlichkeitsrechte verletzen.

regelmässige Sicherungskopien vorhandener Datenbestände.

Wahrscheinlichkeit des eintretens eine sbestimmten Schadns und deren Folgen. Dem Wert wird gegeübergestellt, welche Massahmen welche schadnebegrenzenden Wirkungen haben und welche Kosten diese verursachen.

Richtlinie formuliert die Schutzziele und die allgemeinen Sicherheitsmassnahmen im Sinne verbindlicher Vorgaben eines Unternehmens. Sie besteht in der Regel aus einer Zusammenstellung von spezifischen Dokumenten, die Standards und Vorgaben für verschiedenen IT-Bereiche enthalten.

Hardwaredefekt, Softwarefehler, Anwenderfehler, Unberechtigte Programm und Datenänderungen, Diebstahl von Daten, Diensten und Ausrüstung, Schädliche Software, Unzureichende Sicherheitskonzepte, Schlecht konfigurierte IT-Systeme, Unsichere Vernetzung und Internetanbindung, Sicherheitserfordernisse werden nicht beachter, Unrureichende Wartung der Systeme, Sorgloser Umgang mit Passwörtern

Feuer, hohes Alter, Stromausfall, fehlende Redundanz