IT-Sicherheit/Grundfunktionen

topic - Kurzbeschreibung

Beschreibung

Baukasten

Option	Beschreibung
Authentifizierung‎
Autorisierung‎
Backup‎
Kryptografie‎
Authentifizierung
Zugriffsrechte
Beweissicherung
Wiederaufbereitung
Gewährleistung der Funktionalität

Beweissicherung

• Nichtabstreitbarkeit
• Protokollierung

Wiederaufbereitung

Computer-Forensik

• Maßnahmen zur Wiederaufbereitung von gemeinsam aber exklusiv nutzbaren Betriebsmitteln

  Prozessor, Register, Cache

Verfügbarkeit

Maßnahmen

• Abwehr von DoS
• Priorisierung von Funktionalitäten.

Einfaches Modell der Datenübertragung

Passiver Angreifer

Nur abhören, nicht manipulieren

• Bedrohung für Vertraulichkeit

Aktiver Angreifer

Abhören, ändern, löschen, duplizieren

• Bedrohung für Vertraulichkeit, Integrität, Authentizität.

Authentizität und Verbindlichkeit

Authentizität

Bob ist sicher, dass Daten von Alice kommen

Verbindlichkeit

Bob kann dies gegenüber Dritten beweisen.

Modelle

Sichere Kommunikation über einen unsicheren Kanal

Schutz durch Zugangskontrolle

Bewertungskriterien

Kriterienkataloge stellen Bewertungsschema zur Verfügung

• Common Criteria (international)
• Zertifikate
• Orange Book (US)
• Grünbuch (DE)
• ITSEC (Europa)

Anhang

Siehe auch

• Sicherheitsgrundfunktionen

---

• Sichere Systeme