lernbar/content/handouts/I1-schutzziele-und-schutzbedarf.md

id, titel, block, woche, worum, rahmenplan, lernfeld, merksatz, karten

id	titel	block	woche	worum	rahmenplan	lernfeld	merksatz	karten
I1	Schutzziele und Schutzbedarf – was ist wie viel wert?	sicherheit	6	Nicht alles muss gleich gut geschützt werden. Die Schutzbedarfsfeststellung sagt, wo sich Aufwand lohnt – und begründet ihn.	A6	LF4	Erst fragen, was passiert, wenn es schiefgeht. Dann entscheiden, wie viel Schutz es braucht.	frage antwort Welche drei Schutzziele kennt die Informationssicherheit, und was bedeuten sie? Vertraulichkeit – nur Befugte sehen die Daten. Integrität – die Daten sind vollständig und unverfälscht. Verfügbarkeit – Daten und Systeme stehen bereit, wenn sie gebraucht werden. frage antwort Welche drei Schutzbedarfskategorien unterscheidet der IT-Grundschutz des BSI? Normal – die Schadensauswirkungen sind begrenzt und überschaubar. Hoch – sie können beträchtlich sein. Sehr hoch – sie können existenzbedrohend oder katastrophal sein. frage antwort Was besagt das Maximumprinzip bei der Schutzbedarfsfeststellung? Ein IT-System erbt den höchsten Schutzbedarf aller Anwendungen, die darauf laufen. Läuft eine Anwendung mit hohem Bedarf auf einem Server, hat der Server mindestens hohen Bedarf.

Das Wesentliche

• Drei Schutzziele: Vertraulichkeit, Integrität, Verfügbarkeit. Jede Sicherheitsmaßnahme dient mindestens einem davon. Oft kommt Authentizität hinzu: Man weiß sicher, von wem etwas stammt.
• Schutzbedarf ergibt sich aus dem möglichen Schaden, nicht aus der Technik. Die Frage lautet: Was passiert, wenn diese Information bekannt wird, verfälscht wird oder ausfällt?
• Drei Kategorien: normal, hoch, sehr hoch. Bewertet wird je Schutzziel – die Lohnabrechnung hat einen sehr hohen Bedarf an Vertraulichkeit, aber nicht zwingend an Verfügbarkeit in der Stunde.
• Sechs Schadensszenarien helfen beim Einordnen: Verstoß gegen Gesetze oder Verträge, Verletzung von Persönlichkeitsrechten, Gefahr für Leib und Leben, Beeinträchtigung der Aufgabenerfüllung, Ansehensverlust, finanzielle Folgen.
• Von oben nach unten: Erst die Geschäftsprozesse und Informationen bewerten, dann die Anwendungen, dann die IT-Systeme, Räume und Verbindungen, auf denen sie liegen.
• Vererbung: Ein System übernimmt den höchsten Bedarf seiner Anwendungen (Maximumprinzip). Viele kleine Schäden auf einem System können zusammen einen höheren Bedarf ergeben (Kumulationseffekt). Ist eine Anwendung auf mehrere Systeme verteilt, kann der Bedarf des einzelnen Systems niedriger liegen (Verteilungseffekt).
• Jede Einstufung braucht eine Begründung. „Hoch, weil wichtig" ist keine.

Übersicht

Kategorie	Bedeutung	Beispiel Verfügbarkeit
normal	begrenzte, überschaubare Auswirkungen	Ausfall des Intranets für einen Tag ist lästig, aber verkraftbar
hoch	beträchtliche Auswirkungen	Ausfall der Warenwirtschaft für einen Tag stoppt Versand und Rechnungen
sehr hoch	existenzbedrohende oder katastrophale Auswirkungen	Ausfall der Produktionssteuerung über Tage mit Vertragsstrafen

Prüfungsfrage

Frage: Auf einem Server laufen der Dateidienst der Verwaltung (Schutzbedarf Vertraulichkeit: normal) und die Personaldatenbank (Vertraulichkeit: sehr hoch). Welchen Schutzbedarf hat der Server hinsichtlich der Vertraulichkeit? Begründen Sie und nennen Sie eine Alternative.

Antwort: Nach dem Maximumprinzip übernimmt der Server den höchsten Schutzbedarf der darauf betriebenen Anwendungen, hier also „sehr hoch" für die Vertraulichkeit. Damit müssen auch für den Dateidienst die strengeren Maßnahmen gelten – etwa beim Zugriff von Administratoren und bei der Sicherung. Alternativ lässt sich die Personaldatenbank auf ein eigenes System auslagern; dann kann der Dateiserver mit normalem Schutzbedarf betrieben werden, und der hohe Aufwand beschränkt sich auf das System, das ihn wirklich braucht.