Schutzziele (CIA-Triade)
Die drei Grundwerte der Informationssicherheit:
- Vertraulichkeit (Confidentiality): Daten dürfen nur von Befugten eingesehen werden (z. B. Zugriffsschutz, Verschlüsselung).
- Integrität (Integrity): Daten dürfen nicht unbemerkt verändert werden (z. B. Checksummen, digitale Signaturen).
- Verfügbarkeit (Availability): Daten und Systeme müssen bei Bedarf nutzbar sein (z. B. Backups, Redundanz).
Ergänzend:
- Authentizität: Die Echtheit von Kommunikationspartnern und Daten ist gewährleistet.
- Verbindlichkeit: Handlungen können nicht abgestritten werden.