Vertraulichkeit
Vertraulichkeit bedeutet, dass Daten nur befugten Personen zur
Verarbeitung zugänglich sind.
Integrität
Integrität bedeutet, dass Daten/Systeme korrekt, unverändert
bzw. verlässlich sind.
Verfügbarkeit
Verfügbarkeit und Erreichbarkeit aller Systeme sowie die
Verhinderung von Systemausfällen der luK-Systeme.
Die drei Kernziele (CIA-Triade):
- Vertraulichkeit (Confidentiality) – Nur berechtigte Personen dürfen Daten sehen (z. B. durch Passwörter, Verschlüsselung)
- Integrität (Integrity) – Daten sind korrekt, vollständig und wurden nicht unbemerkt verändert
- Verfügbarkeit (Availability) – Daten und Systeme stehen dann zur Verfügung, wenn man sie braucht
Zwei erweiterte Ziele (kommen in der Prüfung auch oft dran):
- 4. Authentizität – Man kann nachweisen, dass Daten/Absender wirklich echt sind
- 5. Verbindlichkeit – Eine durchgeführte Handlung (z. B. eine Transaktion) kann später nicht abgestritten werden