Cyber-Sicherheitsbedürfnisse / Cyber-Sicherheitsziele - Prof. Dr. Norbert Pohlmann

Was sind Cyber-Sicherheitsbedürfnisse?

Was sind Cyber-Sicherheitsziele?

Cyber-Sicherheitsbedürfnisse als Grundwerte der Cyber-Sicherheit, die mithilfe von Cyber-Sicherheitsmechanismen befriedigt werden können, damit die Nutzer motiviert sind IT- und IT-Dienstleistung zu nutzen.
Cyber-Sicherheitsbedürfnisse werden auch als Cyber-Sicherheitsziele bezeichnet und sind:

Cyber-Sicherheitsbedürfnis:
Gewährleistung der Vertraulichkeit

Vertraulichkeit ist wichtig, damit keine unautorisierten Personen oder Organisationen in der Lage sind, übertragene oder gespeicherte Informationen zu lesen. Mit Hilfe des Cyber-Sicherheitsmechanismus Verschlüsselung kann Vertraulichkeit umgesetzt werden.

Cyber-Sicherheitsbedürfnis:
Gewährleistung der Authentifikation

Mithilfe des Cyber-Sicherheitsmechanismus Authentifikation wird verifiziert, wer der Partner bei der Kommunikation oder Transaktion ist beziehungsweise welcher Nutzer auf Betriebsmittel und Informationen zugreift.

Cyber-Sicherheitsbedürfnis:
Gewährleistung der Authentizität

Mithilfe des Cyber-Sicherheitsmechanismus Authentizität wird verifiziert, dass Informationen oder Identitäten echt sind. Siehe auch: Blockchain-Technologie

Cyber-Sicherheitsbedürfnis:
Gewährleistung der Integrität

Beim Cyber-Sicherheitsbedürfnis „Gewährleistung der Integrität“ wird überprüft, ob Informationen, die übertragen werden oder gespeichert sind, unverändert, dass heißt original sind (Überprüfung der Unversehrtheit). Siehe auch: IPSec und TLS/SSL

Cyber-Sicherheitsbedürfnis:
Gewährleistung der Verbindlichkeit

Das Cyber-Sicherheitsbedürfnis „Gewährleistung der Verbindlichkeit“ sorgt für die Gewissheit, dass die Prozesse und die damit verbundenen Aktionen auch verbindlich sind. Siehe auch: Digitale Signatur

Cyber-Sicherheitsbedürfnis:
Gewährleistung der Verfügbarkeit

Dieses Cyber-Sicherheitsbedürfnis sorgt für die Gewissheit, dass die Informationen und Dienste auch zur Verfügung stehen. Siehe auch: DDoS

Cyber-Sicherheitsbedürfnis:
Gewährleistung der Anonymisierung/Pseudonymisierung

Mit diesem Cyber-Sicherheitsbedürfnis wird gewährleistet, dass eine Person nicht oder nicht unmittelbar identifiziert werden kann.

Weitere Informationen zum Begriff “Cyber-Sicherheitsbedürfnisse / Cyber-Sicherheitsziele”:

Vorlesungen: „Lehrbuches Cyber-Sicherheit“

Artikel:

“Risiko von unsicheren Internet-Technologien“

„Wertschöpfung der Digitalisierung sichern – Vier Cybersicherheitsstrategien für den erfolgreichen Wandel in der IT“

„IT-Sicherheit im Lauf der Zeit“

„Das Manifest zur IT-Sicherheit – Erklärung von Zielen und Absichten zur Erreichung einer angemessenen Risikolage in der IT“

„Strafverfolgung darf die IT-Sicherheit im Internet nicht schwächen“

„Wie wirtschaftlich sind IT-Sicherheitsmaßnahmen“

„Risikobasierte und adaptive Authentifizierung“

„Eine vertrauenswürdige Zusammenarbeit mit Hilfe der Blockchain-Technologie“

„Künstliche Intelligenz und Cybersicherheit – Unausgegoren aber notwendig“

„Vertrauen – ein elementarer Aspekt der digitalen Zukunft“

„Eine Diskussion über Trusted Computing – Sicherheitsgewinn durch vertrauenswürdige IT-Systeme“

„Ideales Internet-Frühwarnsystem“

„Bedrohungen und Herausforderungen des E-Mail-Dienstes – Die Sicherheitsrisiken des E-Mail-Dienstes im Internet“

Bücher:

Cyber-Sicherheit – Das Lehrbuch für Konzepte, Mechanismen, Architekturen und Eigenschaften von Cyber-Sicherheitssystemen in der Digitalisierung

Bücher zum kostenlosen Download

• Sicher im Internet: Tipps und Tricks für das digitale Leben
• Der IT-Sicherheitsleitfaden
• Firewall-Systeme – Sicherheit für Internet und Intranet, E-Mail-Security, Virtual Private Network, Intrusion-Detection-System, Personal Firewalls

Glossar Cyber-Sicherheit: Bundesamt für Sicherheit in der Informationstechnik (BSI)