Kryptologie für Jedermann - Deutschland sicher im Netz

Ist der Kanal kryptographisch geschützt, erschließt sich einem Gegner
der Inhalt der Nachricht nicht. In ähnlicher Weise können auch unbe-
fugte Manipulationen an der Nachricht durch Einsatz kryptogra-
phischer Mittel für den Empfänger erkennbar gemacht werden.
Kleiner Exkurs: Social Engineering
Um an vertrauliche Informationen zu kommen, kann man sich
auf die Kryptologie konzentrieren und Schwächen in den eigentlichen
Verfahren oder in deren Implementierungen in Software
ausnutzen. Social Engineering dagegen versucht bewusst, die
psychologischen Schwächen von Menschen auszunutzen, um an
gewünschte Informationen zu gelangen (siehe den Leitfaden
„Faktor Mensch“ [Fendl, Baumann, Schimmer 2005]).
3.3 Zusammenspiel von Kryptologie mit
IT-Sicherheit und Risikomanagement
Als übergeordneter Begriff über Kryptographie und IT-Sicherheit wird
aus Unternehmenssicht das Risikomanagement verstanden. 6 Risi-
komanagement beinhaltet neben der Risikoerkennung auch den
transparenten Umgang mit Risiken. Dabei spielen die Kosten der
Maßnahmen und der (mögliche) Schaden eine wesentliche Rolle. Da
immer mehr geschäftskritische Daten in IT-Systemen verarbeitet
werden, sind die Unternehmen dazu angehalten, eine Reihe von
rechtlichen, regulatorischen und institutionellen Vorgaben zu berück-
sichtigen 7 (Basel II, MaRisk, Solvency II, KonTraG sowie Sarbanes
Oxley Act (SOX), SAS 70 Typ I und Typ II und der Turnbull Act). Vor
allem die Vorgaben zur Reduzierung des operationellen Risikos lassen
sich mit kryptographischen Verfahren gut erfüllen.
6 Der Begriff „Risiko“ kann aus den italienischen Worten „riscio“ bzw. „risicare“
abgeleitet werden („etwas wagen“, „etwas aufs Spiel setzen“).
7 vgl. Bitkom: Kompass der IT-Sicherheitsstandards – Leitfaden und Nachschlagewerk,
auf: http://www.bitkom.org/files/documents/Kompass_der_IT_28.06.06.pdf
16