Sicherheit in Rechnernetzen - Professur Datenschutz und ...

B Lösungen
1-2 Vor- und Nachteile eines verteilten Systems bzgl. Sicherheit
a) Vorteile:
Vertraulichkeit kann dadurch unterstützt werden, daß jeder seine Daten in seiner physischen
Verfügungsgewalt behalten kann - Ende der informationellen Fremdbestimmung:
Es ist nicht mehr nötig, die eigenen Daten wegzugeben und auf das Beste zu hoffen.
Integrität kann dadurch unterstützt werden, daß jeder seine Daten vor jedem Zugriff anderer
selbst vorgelegt bekommt und ihre Richtigkeit bestätigen oder ihre Falschheit belegen
kann. Dieses Vorlegen muß nicht unbedingt dem Menschen gegenüber geschehen,
sein PC kann so programmiert werden, daß er dies stellvertretend leistet. Außerdem kann
Protokollierung verteilt erfolgen, so daß eine Fälschung oder Unterdrückung der Protokollierung
erschwert wird.
Verfügbarkeit kann dadurch unterstützt werden, daß es z. B. für Sprengstoffanschläge oder
logische Bomben keine zentralen und alle Daten gefährdenden Angriffspunkte mehr gibt.
Nachteile:
Vertraulichkeit kann dadurch gefährdet werden, daß Daten weitgehend frei bewegt werden
können, was eine Kontrolle erschwert und sogar in Frage stellt, daß es zu jedem Zeitpunkt
eine juristisch verantwortliche Instanz, im Datenschutzrecht „speichernde Stelle“ genannt,
gibt.
Integrität und Verfügbarkeit können dadurch gefährdet werden, daß für Fehler und Angriffe
mehr Ansatzpunkte bestehen. Man denke an Verbindungsleitungen oder gar Funkstrecken,
die physisch schwer zu schützen sind, oder an die vielen Rechner, die größtenteils
an nicht überwachten Plätzen stehen.
b) Räumliche Verteilung unterstützt besonders die Verfügbarkeit trotz physischer Gewalt.
Verteilung bzgl. Kontroll- und Implementierungsstruktur unterstützt besonders Vertraulichkeit
und Integrität.
Aufgabe auf Seite 427.
1-3 Vor- und Nachteile eines o f f enen Systems bzgl. Sicherheit
468
a) Vorteile:
Offene Systeme können leichter zu kooperierenden verteilten Systemen verbunden werden.
Dadurch können die oben ausgeführten Vorteile eines verteilten Systems bzgl. Sicherheit
leichter erreicht werden. Insbesondere wird durch das kompatible äußere Verhalten
offener (Sub-)Systeme der Aufbau eines Gesamtsystems aus bzgl. Entwerfer, Produzent
und Wartungsdienst diversitären (Sub-)Systemen erleichtert. Wie in §1.2.2 erläutert, kann
Diversität die Sicherheit stark erhöhen.
Nachteile:
Offene Systeme können leichter zu kooperierenden verteilten Systemen verbunden werden.
Dadurch können die oben ausgeführten Nachteile eines verteilten Systems bzgl. Sicherheit
leichter erreicht werden. Insbesondere wird ein Benutzer eines offenen Rechnernetzes
nicht wissen, wer alles in welcher Rolle an diesem offenen System welche Rechte
(oder auch illegale Möglichkeiten) hat.