Sicherheit in Rechnernetzen - Professur Datenschutz und ...

1 Einführung
Seit etwa 1994 wird über die Vision eines alle Dienste integrierenden Netzes weniger aus der
Sicht der Übertragungstechnik diskutiert, wie im Jahrzehnt davor, sondern mehr aus der Sicht
der Rechnerkommunikation: Das Internet übernimmt die Hoffnungen, Ziele und Illusionen von
IBFN, es soll das Medium auch für Massenkommunikation werden. Statt gigantischer Bandbreite
wie bei IBFN stehen hochwertige Datenkompressionstechniken und adaptive Dienstgestaltung
im Mittelpunkt des Interesses.
Die geschilderte Entwicklung ist in Bild 1.2 etwas detaillierter dargestellt. Nicht dargestellt
und im folgenden auch erst in §5.7 explizit behandelt sind Funknetze, die als Anschlußnetze
für ortsbewegte Teilnehmer, als Ersatznetze in Katastrophenfällen und als Garanten grenzüberschreitender
Informationsfreiheit bleibende Bedeutung haben.
Neben diesen digitalen öffentlichen Weitverkehrsnetzen , gibt es lokale Rechnernetze (LAN
s) – ohne sie hätte dieses Skript den Weg vom Rechner zum Drucker nicht so bequem gefunden.
Auch sind beispielsweise moderne Krankenhäuser und Verwaltungen bereits heute auf das
Funktionieren ihrer LANs auf Gedeih und Verderb angewiesen. Zukünftig werden nicht nur
Flugzeuge von Rechnernetzen kontrolliert (Schlagwort: fly-by-wire; erstes ziviles Flugzeug ist
der Airbus 320, erster Flug 1988 oder früher), sondern auch Autos. Bei letzteren wird von CAN
s (Controller AREA networks 1 )gesprochen, die Rechner an Instrumenten, Motor und Bremsen
verbinden.
Bereits heute sind viele LANs, oftmals via öffentlicher Weitverkehrsnetze, verbunden. Und
auch bei CANs kann dies sinnvoll sein.
Kurzum: Oftmals bereits heute, in wenigen Jahren aber nahezu umfassend, werden Interaktionen
mit technischen Geräten Ein- und Ausgaben an und von Rechnernetzen sein. Daß wir
mit einem Rechnernetz interagieren, wird uns dabei immer weniger auffallen, da die Rechner in
ihrem Erscheinungsbild in den Hintergrund treten, nicht aber bzgl. ihrer Sicherheit(sprobleme).
1.2 Was bedeutet Sicherheit?
In diesem zweiten Teil der Einführung wird nun darauf eingegangen, welche Gefahren allgemein
in und von informationstechnischen Systemen (IT-Systemen) drohen. Man denke an Fehler von
Menschen, Ausfälle von integrierten Schaltkreisen, aber auch bewußt böswilliges Verhalten von
Menschen, die sich hierzu natürlich auch der Hilfe von IT-Systemen (Rechner, Kommunikationssysteme,
etc.) bedienen können.
Nach einer kurzen Aufzählung, was zu schützen ist, wird diskutiert, vor wem zu schützen ist und
auf welchen Ebenen die Schutzmechanismen ansetzen müssen.
1.2.1 Was ist zu schützen?
Eine übliche Einteilung der Bedrohungen und korrespondierenden Schutzziele für Systeme der
Informationstechnik (IT-Systeme) ist folgende Dreiteilung
26
1 Manchmal wird dieser Name nicht für eine Klasse von Rechnernetzen, sondern für ein spezielles benutzt: Bosch
entwickelte das „CONTROLLER AREA network (CAN)“, das inzwischen international genormt ist (ISO 11898).