Plus Authentizität
Oft ergänzt: Authentizität – die Sicherheit, dass jemand/etwas wirklich das ist, was es vorgibt.
- Basis für Vertrauen und Nachweisbarkeit
Zielkonflikte
Sicherheit ist immer ein Abwägen.
- Maximale Vertraulichkeit kann Verfügbarkeit einschränken
- Kein Ziel „gewinnt“ absolut
- Balance je nach Schutzbedarf
Risiko & Risk-Management
Risiko = Bedrohung trifft Schwachstelle.
- Risiken erkennen und bewerten
- Optionen: vermeiden, vermindern, übertragen, akzeptieren
- Nicht jedes Risiko ist wirtschaftlich ausschließbar
Defense in Depth
Keine einzelne Maßnahme ist perfekt – erst das Zusammenspiel schützt wirklich.
- Technik, Prozesse und geschulte Menschen
- Mehrere Schichten hintereinander
Nichtabstreitbarkeit
Eine Handlung lässt sich nachweislich einer Person zuordnen – sie kann nicht geleugnet werden.
- Umgesetzt über Protokolle (Logs) und digitale Signaturen
- Wichtig bei Verträgen, Überweisungen und Admin-Aktionen
- Ergänzt Vertraulichkeit, Integrität und Verfügbarkeit
Schutzbedarf feststellen
Nicht alles ist gleich schützenswert – der Aufwand richtet sich nach dem Schaden.
normal
Überschaubarer Schaden – Standard-Maßnahmen genügen.
hoch / sehr hoch
Existenzbedrohend – zusätzliche, strengere Maßnahmen.
- Grundlage für Priorisierung nach BSI IT-Grundschutz