Sisy

Implementieren von Mechanismen, die der Benutzer
nicht außer Kraft setzen kann und die glaubhaft korrekt
und unveränderbar implementiert wurden

• Feststellen, dass gerade ein Angriff erfolgt oder schon erfolgt ist
• Feststellung melden

• Korrektes Systemverhalten wiederherstellen
  • Nach erfolgtem Angriff
  • Noch während des Angriffs

Integrität (engl. Integrity):

• Unverfälschtheit von Ressourcen, z.B. Änderungen an
• kommunizierten Inhalten (Absender eingeschlossen)
• werden durch den Empfänger erkannt

Authentizität (engl. Authenticity):

• Herkunftsnachweis von Ressourcen wie Informationen  (Datenauthentizität – data origin authenticity) bzw.
• Nachweis der Identität von Subjekten (Entitätenauthentizität – entity authenticity)

Verfügbarkeit (engl. Availability):

• Erreichbarkeit und Nutzbarkeit von Ressourcen, zum
• Beispiel Ressource wie Informationen und DiensteIntegrität (engl. Integrity):
• Unverfälschtheit von Ressourcen, z.B. Änderungen an
• kommunizierten Inhalten (Absender eingeschlossen)
• werden durch den Empfänger erkannt

Beweisbarkeit auch gegenüber Dritten, dass ein bestimmtes Ereignis oder
eine bestimmte Aktion stattgefunden hat (Notardienste,
Zeitstempeldienste). Zum Beispiel das Schreiben und das Absenden einer
Nachricht von einem Absender, der Transport und die Zustellung innerhalb
der Netzes und der Empfang und Lesen einer Nachricht beim Empfänger.

Beweisbarkeit auch gegenüber Dritten, dass ein bestimmtes Ereignis oder
eine bestimmte Aktion stattgefunden hat (Notardienste,
Zeitstempeldienste). Zum Beispiel das Schreiben und das Absenden einer
Nachricht von einem Absender, der Transport und die Zustellung innerhalb
der Netzes und der Empfang und Lesen einer Nachricht beim Empfänger.

Geheimhaltung von Ressourcen gegenüber Unberechtigten wie Daten
während der Übertragung. Inhalt der Kommunikation ist nur für Berechtigte
zugänglich (siehe auch Zugang zu Diensten). Ggf. bis hin zur Verdecktheit
der Kommunikation!

Geheimhaltung von Ressourcen gegenüber Unberechtigten wie Daten
während der Übertragung. Inhalt der Kommunikation ist nur für Berechtigte
zugänglich (siehe auch Zugang zu Diensten). Ggf. bis hin zur Verdecktheit
der Kommunikation!

Umgang mit personenbezogenen und personenbeziehbaren Daten, zum
Beispiel: vertrauliche, authentische und integritätsgesicherte Speicherung
und Nutzung, oder Unzurechenbarkeit, d.h. Sendern bzw. Empfängern von
Informationen kann das Senden bzw. der Empfang der Informationen nicht
bewiesen werden.

• Unbeobachtbarkeit: Es läßt sich für einen Beobachter nicht erkennen, wer bestimmte Daten sendet oder empfängt.
• Anonymität: Es kann für einen Beobachter trotz Auswertung aller Ereignisse keine Aussage über die Identität einer Person getroffen werden.
• Unverkettbarkeit: Es ist für einen Beobachter keine Verkettung von Ereignissen bzgl. eines Merkmals möglich.
• Pseudonymität: Die Person tritt unter anderem Namen auf.

• Anonymität:
  • Sender/Empfänger ist nicht identifizierbar innerhalb einer Mengevon möglichen Sendern/Empfängern – der Anonymitätsgruppe.Anonymität ist stärker, je mächtiger die Anonymitätsgruppe ist. 
• Unbeobachtbarkeit:
  • Das Senden bzw. Empfangen von Nachrichten ist vonAußenstehenden nicht feststellbar. Unbeobachtbarkeit gewährleistet Anonymität gegenüber Außenstehenden
• Unverkettbarkeit:
  • Das Wissen über die Beziehungen von Objekten/Subjekten(Nachrichten, Sendern, Empfängern, Ereignissen etc.) ändert sichdurch Beobachten des Systems nicht.

Benötigt Host-/Wirts-Programm
Hintertüren (Backdoors)
Logikbomben
Trojanische Pferde
Viren
...
Unabhängig
Bakterien
Würmer
...
Auch
Bots
Exploits
RootKits
Ransomware

Selbst reproduzierend: Binden sich selbst in andere Programme ein

Schadensfunktion:

• Verfälschung von Daten und Programmen
• Selbständige Programmroutine, die sich selbst reproduziert und dadurch vom Anwender nicht kontrollierbare Manipulationen in Systembereichen, an anderen Programmen oder deren Umgebung vornimmt

Lebensphasen:

• Schlafphase, Ausbreitungsphase, Auslösungsphase, Ausführungsphase

• Verbreitungsmethode V
• Aktivierung A
• Unterbringung U
• Wirkungsweise W
• Kommunikation K
• Funktionen F
• Schutzmechanismen S

Tupel: T = (V | S, A | S, U | S, W | S, K | S, F | S)

Meist...

• Alice und Bob: gewöhnliche Beteiligte eines Beispielszenarios, oft alsSynonyme für Sender und Empfänger einer Nachricht
• Carol und Dave (manchmal auch Ted): Stellvertreter für dritte und vierte Parteien eines Beispiels
• Eve, von engl. Eavesdropper: passiver Angreifer (Mithören)
• Mallory, Marvin oder Mallet, von engl. Malicious; Oscar oder Oskar, von engl. Opponent; Trudy, von engl. intruder: aktive Angreifer (neben Mithören auch Unterbrechen, Verändern, Erzeugen/Fälschen, Stehlen/Entfernen)
• Peggy und Victor: prover und verifier, Verwendung bei Zero- Knowledge-Protokollen
• Trent, von engl. TRusted ENTity: vertrauenswürdige dritte Instanz (bspw. Notar), Judge: an adjudicator
• Willie, Wendy: the warden

• Schwachstelle (Vulnerability): Eine Systemeigenschaft, dieMissbrauchsmöglichkeiten bietet.
• Bedrohung (Threat): Jedes mögliche Vorkommen (böswilligoder anderweitig) mit ungewünschten Effekten auf dieWerte (Assets) und Ressourcen eines Computersystems

Bedrohung x Schwachstelle (Verwundbarkeit) = Risiko

Das Risiko-Termostat, <kes> Nr. 1, März 2009

John D. Howard, Thomas A. Longstaff (1998) und Erweiterung

Angreifer-Modell erstellen, u.a.

• Angreifertyp (Hacker, Spezialist, ...)
• Budget (Unternehmen, Regierung)
• Kenntnisse (keine, Insider, ...)
• Ziele (Gewinn, Schaden, Rache, ...)

Eintretenswahrscheinlichkeit

• Geschätzter Aufwand u.a.
• Benötigte Kenntnisse, Zeit, Geld

Geschätzter Schaden

• Daten-, Geld-, Vertrauensverlust, ...
• "Berechnung" von Risiken

Beispiel: Homebanking