Cyber-Sicherheitskomponente - Prof. Dr. Norbert Pohlmann

Was ist eine Cyber-Sicherheitskomponente?

Eine Cyber-Sicherheitskomponente ist im Kontext einer Cyber-Sicherheitsarchitektur ein Teil eines Cyber-Sicherheitssystems. Eine Cyber-Sicherheitskomponente kann gemäß den Regeln eines Komponentenmodells mit anderen Cyber-Sicherheitskomponenten zusammenwirken.

Im Folgenden werden ein paar Beispiele von Cyber-Sicherheitskomponenten beschrieben:

1.) Ein Beispiel von Cyber-Sicherheitskomponenten sind Firewall-Elemente.
Im Bereich von Firewall-Systemen gibt es

• Packet Filter,
• zustandsorientierter Packet Filter (stateful inspection),
• Application Gateway und
• Adaptive Proxy
  

Ein High-Level-Security-Firewall ist ein gutes Beispiel von Cyber-Sicherheitskomponenten, die im Sinne eines Komponentenmodells zusammenwirken und unter Betrachtung von definierten Regeln eine höhere Wirkung erzielen als jede einzelne Cyber-Sicherheitskomponente alleine.

2.) Moderne Sicherheitsarchitektur eines vertrauenswürdigen IT-Systems

In diesem Bereich ist das Zusammenwirken der folgenden Cyber-Sicherheitskomponenten wichtig für die Schaffung von vertrauenswürdigen IT-Systemen

• Trusted Computing Base (TCB)
• Virtualisierung
• Isolierung
• Modularisierung
• Security Module (TPM)
• Trusted Boot/Authenticated Boot
• Binding/Sealing Binding und Seal
• Remote Attestation
• …

3.) Zentrale Sicherheitsarchitektur von Vertrauensdiensten

Um eine Public-Key-Infrastruktur (PKI) zur Verfügung zu stellen, müssen die folgenden Cyber-Sicherheitskomponenten wirkungsvoll zusammenarbeiten:

• Registrierungsstelle (Registration Authority)
• Zertifizierungsstelle (Certifcation Authority)
• Verzeichnisdienst (Directory Service)
• Sperrliste (Certifcate Revocation List)
• Zeitstempeldienst (Time Stamping Service)
• Sammlung aller sicherheitsrelevanten Daten (Personal Security Environment)
• …

Weitere Informationen zum Begriff “Cyber-Sicherheitskomponente”:

„Lagebild zur Bedrohung der Unternehmenssicherheit durch Smartphones & Co“

„Enterprise Rights Management mit einer Sicherheitsplattform“

„Sicheres und vertrauenswürdiges Arbeiten im Homeoffice“

„Hardware-Sicherheitsmodule zum Schutz von sicherheitsrelevanten Informationen“

„Föderierte Autorisierung und ein Umdenken im Privilegienmanagement“

„Anwendungen sicher ausführen mit Turaya – In Sicherheit“

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„IoT und Cyber-Sicherheit – Probleme & Lösungen“

„Sicherheit und Vertrauenswürdigkeit von KI-Systemen“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„Marktplatz IT-Sicherheit: IT-Notfall“

„Marktplatz IT-Sicherheit: IT-Sicherheitstools“

„Marktplatz IT-Sicherheit: Selbstlernangebot“

„Marktplatz IT-Sicherheit: Köpfe der IT-Sicherheit“

„Vertrauenswürdigkeits-Plattform“

Summary

Article Name

Cyber-Sicherheitskomponente

Description

Im Kontext einer Cyber-Sicherheitsarchitektur ist eine Cyber-Sicherheitskomponente ein Teil eines Cyber-Sicherheitssystems. Dabei kann eine Cyber-Sicherheitskomponente gemäß den Regeln eines Komponentenmodells mit anderen Cyber-Sicherheitskomponenten zusammenwirken.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo