ECOVIN - Institut für Produktion und Industrielles ...

I. Böhmer: Datensicherheit im Internet 307
imaginäre Verbindung
X
Alice Angreifer
Quelle: eigene Darstellung
Abbildung 7-53: Man-in-the-Middle-Angriff
Obwohl Man-in-the-Middle-Angriffe gerade im Internet prinzipiell möglich sind, erfordern
diese sehr viel Know-how und großen Aufwand. Es ist daher kaum vorstellbar, dass sich ein
derartiger Angriff auf eine einfache Arbeitsstation lohnt. Möglicherweise gibt es jedoch sensible
Daten im Unternehmen, die auch vor diesem Szenario geschützt werden müssen. In diesem
Fall sollte im Rahmen einer Risikoanalyse ermittelt werden, wie hoch die Wahrscheinlichkeit
für einen Angriff auf die verschiedenen Systeme und der daraus resultierende Schaden
wäre. Ein solcher Überblick sollte als Grundlage für die Erarbeitung eines Sicherheitskonzepts
dienen.
7.5.3.2.3 SICHERHEITSKATEGORIEN
Verschiedene Arten von Bedrohungen können durch Sicherheitskategorien beschrieben werden,
wie sie in Tabelle 7-3 dargestellt sind.
Kategorie Art der Bedrohung
Bob
Verfügbarkeit Funktionsunfähigkeit des Systems
Vertraulichkeit Unbefugtes Lesen von Daten
Integrität Unbefugtes Verändern oder Löschen von Daten
Authentizität Vortäuschung einer falschen Identität
Anonymität Ungewollte Preisgabe der eigenen Identität
Verbindlichkeit Leugnen von Urheberschaften/Verträgen
Quelle: eigene Darstellung
Tabelle 7-3: Sicherheitskategorien.
Allerdings sind die genannten Kategorien weder vollständig noch voneinander unabhängig.
So bedeutet z.B. Authentizität, dass Daten einem bestimmten Urheber zugeordnet werden
können, was gleichzeitig die Sicherstellung der Integrität erfordert. Verbindlichkeit wiederum
setzt die Kenntnis des Urhebers, d.h. Authentizität, voraus.
7.5.3.2.4 SICHERHEITSSTANDARDS UND ZERTIFIZIERUNGEN
Ein weiteres Problem tritt auf, wenn es um Auswahl und Einsatz konkreter Sicherheitsprodukte
geht. Denn um die gewünschte Schutzwirkung und darüber hinaus noch ein günstiges
Kosten/Nutzen-Verhältnis zu erzielen, muss der Benutzer bewerten, welche Sicherheit
derartige Produkte tatsächlich bieten.