Sicherheit in Rechnernetzen - Professur Datenschutz und ...

1 Einführung
1.2.3 Wie und wodurch kann Sicherheit erreicht werden?
Zunächst muß vereinbart werden, was „unbefugt“ bedeutet. Dies kann beispielsweise durch internationale
Konventionen, Verfassung, Gesetze, Betriebsvereinbarungen oder berufsständische
Ethik geschehen. „Unbefugtes“ Handeln wird mit Strafe bedroht.
Organisationsstrukturen sollten so gewählt werden, daß Unbefugtes möglichst erschwert, am
besten verhindert wird.
Reichen Ge- und Verbote sowie organisatorische Maßnahmen?
Ein Verbot ist nur dann wirkungsvoll, wenn seine Einhaltung mit angemessenem Aufwand
überprüft und durch Strafverfolgung gesichert und der ursprüngliche Zustand durch Schadensersatz
wiederhergestellt werden kann. Beides ist bei IT-Systemen leider nicht gegeben.
„Datendiebstahl“ allgemein, speziell das direkte Abhören von Leitungen oder Kopieren von
Daten aus Rechnern, ist kaum feststellbar, da sich an den Originaldaten nichts ändert. Ebenso ist,
wie oben erwähnt, das Installieren Trojanischer Pferde kaum festzustellen und erst recht nicht
die unerlaubte Weiterverarbeitung von Daten, die man legal (oder auch illegal) erhalten hat.
Die Wiederherstellung des ursprünglichen Zustands müßte vor allem darin bestehen, alle entstandenen
Daten zu löschen. Man ist aber nie sicher, ob nicht noch weitere Kopien existieren.
Außerdem können sich Daten im Gedächtnis von Menschen festsetzen, wo das Löschen besser
nicht angestrebt werden sollte.
Es sind also zusätzliche wirkungsvollere Maßnahmen nötig. Vorbeugende technische Schutzmaßnahmen
sind die einzigen bekannten.
1.2.4 Vorausschau auf Schutzmechanismen
Bild 1.6 gibt eine Vorausschau auf Maßnahmen, die in den folgenden Kapiteln erläutert werden.
Die Spalte „Unerwünschtes verhindern“ (lies: Unerwünschte Aktionen des Systems sollen
verhindert werden) entspricht im wesentlichen dem Schutzziel Vertraulichkeit, die Spalte „Erwünschtes
leisten“ (lies: Erwünschte Aktionen des Systems sollen stattfinden) im wesentlichen
den Schutzzielen Integrität und Verfügbarkeit. 7
1.2.5 Angreifermodell
Schutz vor einem allmächtigen Angreifer ist natürlich nicht möglich: Ein allmächtiger Angreifer
könnte
34
7 Unbeobachtbarkeit, Anonymität und Unverkettbarkeit können auf folgende subtile Weise zur Verfügbarkeit beitragen:
Ist ein Angreifer nicht bereit, alle (oder zumindest sehr viele) Teilnehmer zu beeinträchtigen - sei es,
weil er nicht garzusehr auffallen will oder beispielsweise politisch motivierte Terroristen nicht auch die Schwachen
einer Gesellschaft angreifen wollen -, so verhindern Unbeobachtbarkeit, Anonymität und Unverkettbarkeit
ein selektives Beeinträchtigen der Verfügbarkeit für spezielle Teilnehmergruppen oder gar spezielle individuelle
Teilnehmer. In solch einer Situation ist von so motivierten Tätern mit keiner Beeinträchtigung der Verfügbarkeit
zu rechnen.