Was schützen wir?

Cybersicherheit ist der Schutz von Informationen und den Systemen, die sie verarbeiten, vor Schäden. In diesem Lab geht es ausschließlich um Verteidigung: darum, wie man Probleme erkennt, sie verringert und sich davon erholt. Hier findest du keine Anleitungen für Angriffe. Die Bedrohungen, denen du begegnest, werden als Formen und Signale dargestellt, niemals als Anweisungen.

Jedes Unternehmen, jede Person, jede E-Mail-Adresse und jede Webadresse in diesem Lab ist erfunden. Adressen mit der Endung .example oder .test und die Nummernblöcke 192.0.2.x, 198.51.100.x und 203.0.113.x sind für Dokumentationen reserviert und verweisen daher niemals auf einen echten Ort.

Bevor wir etwas verteidigen können, müssen wir festlegen, was „geschützt“ bedeutet. Fachleute für Sicherheit verwenden dafür drei Begriffe, die als CIA-Dreiklang bekannt sind (das hat nichts mit einer Behörde zu tun):

• Vertraulichkeit: Nur Personen, die dazu berechtigt sind, können die Informationen sehen.
• Integrität: Die Informationen wurden nicht von jemandem verändert, der sie nicht verändern sollte, und du kannst erkennen, ob dies geschehen ist.
• Verfügbarkeit: Das System und die Informationen funktionieren, wenn die richtigen Personen sie benötigen.

Ein einziges Ereignis in der echten Welt kann eine Säule, zwei oder alle drei Säulen beschädigen. Hier sind einige erfundene Beispiele:

Beachte: Es muss kein Geheimnis bekannt werden, damit die Sicherheit versagt. Auch eine Webseite, die nicht erreichbar ist, ist ein Sicherheitsproblem, obwohl nichts gestohlen wurde.

Verschiedene Systeme gewichten die Säulen unterschiedlich. Es gibt keine einzige richtige Reihenfolge.

• Bei einem Fotoalbum auf deinem Handy ist Vertraulichkeit sehr wichtig (private Bilder), die Verfügbarkeit dagegen weniger (du kannst einen Tag warten).
• Bei einem Medikamentensystem eines Krankenhauses ist die Integrität entscheidend (eine geänderte Dosis kann jemandem schaden) und auch die Verfügbarkeit (Pflegekräfte brauchen es sofort).
• Bei einer öffentlichen Wetter-Website ist Vertraulichkeit kaum wichtig, weil die Daten für alle bestimmt sind. Integrität und Verfügbarkeit sind dagegen wichtig.

Gute Verteidiger fragen sich bei jedem Projekt zuerst: Welche der drei Säulen ist hier am wichtigsten, und wie würde ein Ausfall aussehen? Die Antwort entscheidet, wofür sie Zeit und Geld einsetzen.