Computer- und Netzwerksicherheit - Grundlagen - Versionsgeschichte

VÖLKL Peter am 10. August 2023 um 16:20 Uhr

2023-08-10T16:20:16Z

← Nächstältere Version		Version vom 10. August 2023, 16:20 Uhr
Zeile 24:		Zeile 24:
	=== Datenschutz und Datensicherheit ===		=== Datenschutz und Datensicherheit ===

	Der Datenschutz regelt den Schutz personenbezogener Daten, welche in elektronischer Form vorliegen. In Österreich ist der Datenschutz sowohl in einem Bundesgesetz (DSG), als auch in 9 Landesgesetzen geregelt.		Der Datenschutz regelt den Schutz personenbezogener Daten, welche in elektronischer oder manueller - nicht elektronisch geführter - Form vorliegen. In Österreich ist der Datenschutz sowohl in einem Bundesgesetz (DSG), als auch in 9 Landesgesetzen geregelt.

	''Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.'' [Bg19, § 1. (1)]		''Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.'' [Bg19, § 1. (1)]

VÖLKL Peter am 10. August 2023 um 16:17 Uhr

2023-08-10T16:17:57Z

← Nächstältere Version		Version vom 10. August 2023, 16:17 Uhr
Zeile 28:		Zeile 28:
	''Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.'' [Bg19, § 1. (1)]		''Jedermann hat, insbesondere auch im Hinblick auf die Achtung seines Privat- und Familienlebens, Anspruch auf Geheimhaltung der ihn betreffenden personenbezogenen Daten, soweit ein schutzwürdiges Interesse daran besteht. Das Bestehen eines solchen Interesses ist ausgeschlossen, wenn Daten infolge ihrer allgemeinen Verfügbarkeit oder wegen ihrer mangelnden Rückführbarkeit auf den Betroffenen einem Geheimhaltungsanspruch nicht zugänglich sind.'' [Bg19, § 1. (1)]

	Die Einhaltung des Datenschutzes ist Teil der IT-Sicherheit ~~[Ha12, 89]~~ und damit des IT-Sicherheitsmanagements. Die beiden Begrifflichkeiten werden jedoch oft vermischt oder verwechselt. So ist der Datenschutz selbst nur ein kleiner Teilbereich. IT-Sicherheit betrachtet wesentlich mehr als den Schutz personenbezogener Daten und bezieht sich auf alle Unternehmensprozesse und ihre IT-Unterstützung.		Die Einhaltung des Datenschutzes ist Teil der Informationssicherheit bzw. IT-Sicherheit und damit des IT-Sicherheitsmanagements. Die beiden Begrifflichkeiten werden jedoch oft vermischt oder verwechselt. So ist der Datenschutz selbst nur ein kleiner Teilbereich. IT-Sicherheit betrachtet wesentlich mehr als den Schutz personenbezogener Daten und bezieht sich auf alle Unternehmensprozesse und ihre IT-Unterstützung.

	== Säulen der Informationssicherheit - CIA Triade ==		== Säulen der Informationssicherheit - CIA Triade ==

JUNGBAUER Christoph am 30. März 2022 um 11:44 Uhr

2022-03-30T11:44:36Z

← Nächstältere Version		Version vom 30. März 2022, 11:44 Uhr
Zeile 1:		Zeile 1:
	~~<math display="inline">Ma\text{ß}nahmen</math>~~

	= Grundlagen der Informationssicherheit =		= Grundlagen der Informationssicherheit =

Zeile 219:		Zeile 217:
	<math display="block">Risiko = Schaden*Eintrittswahrscheinlichkeit</math>		<math display="block">Risiko = Schaden*Eintrittswahrscheinlichkeit</math>

	Da jedoch auch die bestehenden Maßnahmen in die Analyse einfließen, wird die Formel in der detaillieren Risikoanalyse um den Faktor <math display="inline">~~Massnahmen~~</math> erweitert, welcher die Eintrittswahrscheinlichkeit wieder verringert:		Da jedoch auch die bestehenden Maßnahmen in die Analyse einfließen, wird die Formel in der detaillieren Risikoanalyse um den Faktor <math display="inline">Ma\text{ß}nahmen</math> erweitert, welcher die Eintrittswahrscheinlichkeit wieder verringert:

	<math display="block">Risiko = Schaden*(Eintrittswahrscheinlichkeit - ~~Massnahmen~~)</math>		<math display="block">Risiko = Schaden*(Eintrittswahrscheinlichkeit - Ma\text{ß}nahmen)</math>

	Hier wird nicht das bloße Vorhandensein, sondern die Qualität der Maßnahmen bewertet. [Ha12, 301]		Hier wird nicht das bloße Vorhandensein, sondern die Qualität der Maßnahmen bewertet. [Ha12, 301]

JUNGBAUER Christoph am 30. März 2022 um 11:43 Uhr

2022-03-30T11:43:41Z

← Nächstältere Version		Version vom 30. März 2022, 11:43 Uhr
Zeile 1:		Zeile 1:
	<math display="inline">Ma$$\text{ß}$$nahmen</math>		<math display="inline">Ma\text{ß}nahmen</math>

	= Grundlagen der Informationssicherheit =		= Grundlagen der Informationssicherheit =

JUNGBAUER Christoph am 30. März 2022 um 11:43 Uhr

2022-03-30T11:43:29Z

← Nächstältere Version		Version vom 30. März 2022, 11:43 Uhr
Zeile 1:		Zeile 1:
	<math display="inline">Ma$$		<math display="inline">Ma$$\text{ß}$$nahmen</math>
	\text { ~~daß~~ }
	$$nahmen</math>

	= Grundlagen der Informationssicherheit =		= Grundlagen der Informationssicherheit =

JUNGBAUER Christoph am 30. März 2022 um 11:42 Uhr

2022-03-30T11:42:46Z

← Nächstältere Version		Version vom 30. März 2022, 11:42 Uhr
Zeile 1:		Zeile 1:
	<math display="inline">~~Maßnahmen~~</math>		<math display="inline">Ma$$
			\text { daß }
			$$nahmen</math>

	= Grundlagen der Informationssicherheit =		= Grundlagen der Informationssicherheit =

JUNGBAUER Christoph am 30. März 2022 um 11:41 Uhr

2022-03-30T11:41:36Z

Änderungen zeigen

KLAUSNER Daniela: /* Detaillierte Risikoanalyse */

2022-03-30T08:01:10Z

Detaillierte Risikoanalyse

← Nächstältere Version		Version vom 30. März 2022, 08:01 Uhr
Zeile 215:		Zeile 215:
	<br>Die gängigste und gleichzeitig einfachste Formel zur Berechnung der Risiken ist:		<br>Die gängigste und gleichzeitig einfachste Formel zur Berechnung der Risiken ist:

	''Risiko ... risk		''Risiko ... risk''<br>
	Eintrittswahrscheinlichkeit ... probability		''Eintrittswahrscheinlichkeit ... probability''<br>
	Schaden ... loss''		''Schaden ... loss''

	<math display="block">risk = probability * loss</math>		<math display="block">risk = probability * loss</math>

KLAUSNER Daniela: /* Detaillierte Risikoanalyse */

2022-03-30T08:00:31Z

Detaillierte Risikoanalyse

← Nächstältere Version		Version vom 30. März 2022, 08:00 Uhr
Zeile 215:		Zeile 215:
	<br>Die gängigste und gleichzeitig einfachste Formel zur Berechnung der Risiken ist:		<br>Die gängigste und gleichzeitig einfachste Formel zur Berechnung der Risiken ist:

	* Risiko ... risk		''Risiko ... risk
	* Eintrittswahrscheinlichkeit ... probability		Eintrittswahrscheinlichkeit ... probability
	* Schaden ... loss		Schaden ... loss''

	<math display="block">risk = probability * loss</math>		<math display="block">risk = probability * loss</math>

KLAUSNER Daniela: /* Detaillierte Risikoanalyse */

2022-03-30T08:00:07Z

Detaillierte Risikoanalyse

← Nächstältere Version		Version vom 30. März 2022, 08:00 Uhr
Zeile 214:		Zeile 214:
	* Sehr hoch (Wert 4)		* Sehr hoch (Wert 4)
	<br>Die gängigste und gleichzeitig einfachste Formel zur Berechnung der Risiken ist:		<br>Die gängigste und gleichzeitig einfachste Formel zur Berechnung der Risiken ist:

			* Risiko ... risk
			* Eintrittswahrscheinlichkeit ... probability
			* Schaden ... loss

	<math display="block">risk = probability * loss</math>		<math display="block">risk = probability * loss</math>
Zeile 219:		Zeile 223:
	<br>Da jedoch auch die bestehenden Maßnahmen in die Analyse einfließen, wird die Formel in der detaillierten Risikoanalyse um den Faktor ''Maßnahme'' erweitert, welcher die Eintrittswahrscheinlichkeit wieder verringert:		<br>Da jedoch auch die bestehenden Maßnahmen in die Analyse einfließen, wird die Formel in der detaillierten Risikoanalyse um den Faktor ''Maßnahme'' erweitert, welcher die Eintrittswahrscheinlichkeit wieder verringert:

	<math display="block">risk = loss * (probability - measures??)</math>		<math display="block">risk = loss * (probability - measures)</math>

	<br>Hier wird nicht das bloße Vorhandensein, sondern die Qualität der Maßnahmen bewertet. [Ha12, 301]		<br>Hier wird nicht das bloße Vorhandensein, sondern die Qualität der Maßnahmen bewertet. [Ha12, 301]