Cyber-Sicherheitskomponente - Prof. Dr. Norbert Pohlmann

Was ist eine Cyber-Sicherheitskomponente?

Eine Cyber-Sicherheitskomponente ist im Kontext einer Cyber-Sicherheitsarchitektur ein Teil eines Cyber-Sicherheitssystems. Eine Cyber-Sicherheitskomponente kann gemäß den Regeln eines Komponentenmodells mit anderen Cyber-Sicherheitskomponenten zusammenwirken.

Im Folgenden werden ein paar Beispiele von Cyber-Sicherheitskomponenten beschrieben:

1.) Ein Beispiel von Cyber-Sicherheitskomponenten sind Firewall-Elemente.
Im Bereich von Firewall-Systemen gibt es

• Packet Filter,
• zustandsorientierter Packet Filter (stateful inspection),
• Application Gateway und
• Adaptive Proxy
  

Ein High-Level-Security-Firewall ist ein gutes Beispiel von Cyber-Sicherheitskomponenten, die im Sinne eines Komponentenmodells zusammenwirken und unter Betrachtung von definierten Regeln eine höhere Wirkung erzielen als jede einzelne Cyber-Sicherheitskomponente alleine.

2.) Moderne Sicherheitsarchitektur eines vertrauenswürdigen IT-Systems

In diesem Bereich ist das Zusammenwirken der folgenden Cyber-Sicherheitskomponenten wichtig für die Schaffung von vertrauenswürdigen IT-Systemen

• Trusted Computing Base (TCB)
• Virtualisierung
• Isolierung
• Modularisierung
• Security Module (TPM)
• Trusted Boot/Authenticated Boot
• Binding/Sealing Binding und Seal
• Remote Attestation
• …

3.) Zentrale Sicherheitsarchitektur von Vertrauensdiensten

Um eine Public-Key-Infrastruktur (PKI) zur Verfügung zu stellen, müssen die folgenden Cyber-Sicherheitskomponenten wirkungsvoll zusammenarbeiten:

• Registrierungsstelle (Registration Authority)
• Zertifizierungsstelle (Certifcation Authority)
• Verzeichnisdienst (Directory Service)
• Sperrliste (Certifcate Revocation List)
• Zeitstempeldienst (Time Stamping Service)
• Sammlung aller sicherheitsrelevanten Daten (Personal Security Environment)
• …

Weitere Informationen zum Begriff “Cyber-Sicherheitskomponente”:

Artikel:
“Möglichkeiten und Grenzen von Firewall-Systemen”

„Eine Diskussion über Trusted Computing – Sicherheitsgewinn durch vertrauenswürdige IT-Systeme“

„Kryptographie: Von der Geheimwissenschaft zur alltäglichen Nutzanwendung“
– Public Key Infrastruktur (PKI)
– Vertrauensmodelle von Public-Key-Infrastrukturen

Vorlesungen: „Vorlesungen zum Lehrbuch Cyber-Sicherheit“

Bücher:

Lehrbuch Cyber-Sicherheit – Das Lehrbuch für Konzepte, Mechanismen, Architekturen und Eigenschaften von Cyber-Sicherheitssystemen in der Digitalisierung

Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download

• Sicher im Internet: Tipps und Tricks für das digitale Leben
• Der IT-Sicherheitsleitfaden
• Firewall-Systeme – Sicherheit für Internet und Intranet, E-Mail-Security, Virtual Private Network, Intrusion-Detection-System, Personal Firewalls

Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)
Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)

Marktplatz IT-Sicherheit

Summary

Article Name

Cyber-Sicherheitskomponente

Description

Im Kontext einer Cyber-Sicherheitsarchitektur ist eine Cyber-Sicherheitskomponente ein Teil eines Cyber-Sicherheitssystems. Dabei kann eine Cyber-Sicherheitskomponente gemäß den Regeln eines Komponentenmodells mit anderen Cyber-Sicherheitskomponenten zusammenwirken.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo