Sicherheit in Rechnernetzen - Professur Datenschutz und ...

B Lösungen
Radio
Fernseher
Bildtelefon
Telefon
1995/Hersteller
Bildschirmtext
Aufgabe auf Seite 428.
1995/Hersteller
1995/Hersteller
1995/Hersteller
1985/Hersteller
und Benutzer
Teilnehmer 1
1-8 Defizite juristischer Regelungen
Netzabschluss
2000/Hersteller
1985/Hersteller
und Betreiber
Bildschirmtextzentrale
1985/Hersteller
und Betreiber
Teilnehmeranschlussleitung
1995/Hersteller
und Betreiber
Vermittlungszentrale
1
Teilnehmer 2
Bank
Vermittlungszentrale
2
Die Antwort besteht aus einer Kombination der Argumente von §1.2.3 und §1.2.5.
Ein Verbot ist nur dann wirkungsvoll, wenn seine Einhaltung mit angemessenem Aufwand
überprüft (bei beobachtenden Angriffen prinzipiell nicht möglich) und durch Strafverfolgung
gesichert und der ursprüngliche Zustand durch Schadensersatz wiederhergestellt werden kann.
Beides ist bei IT-Systemen leider nicht gegeben.
„Datendiebstahl“ allgemein, speziell das direkte Abhören von Leitungen oder Kopieren von
Daten aus Rechnern, ist kaum feststellbar, da sich an den Originaldaten nichts ändert. Ebenso ist,
wie oben erwähnt, das Installieren Trojanischer Pferde kaum festzustellen und erst recht nicht
die unerlaubte Weiterverarbeitung von Daten, die man legal (oder auch illegal) erhalten hat.
Die Wiederherstellung des ursprünglichen Zustands müßte bei „Datendiebstahl“ vor allem
darin bestehen, alle entstandenen Daten zu löschen. Man ist aber nie sicher, ob nicht noch weitere
Kopien existieren. Außerdem können sich Daten im Gedächtnis von Menschen festsetzen, wo
das Löschen besser nicht angestrebt werden sollte.
Es sei erwähnt, daß zur Überprüfung der Einhaltung von Datenschutzbestimmungen man zumindest
bzgl. des Vertraulichkeitsaspektes gegenüber der prüfenden Instanz (etwa einem Datenschutzbeauftragten
bzw. seinen Mitarbeitern) Ausnahmen zulassen muß.
Dual zum Problem des „Datendiebstahls“ gibt es das Problem des Datenverlustes: Verlorene
Daten sind evtl. nicht wiederzubeschaffen, so daß auch hier der ursprüngliche Zustand nicht
wiederhergestellt werden kann.
Es sind also zusätzliche wirkungsvollere Maßnahmen nötig.
472