Vertraulichkeit, Integrität, Verfügbarkeit
Datensicherheit hat drei Ziele: Nur Berechtigte lesen die Daten, niemand verfälscht sie, und sie sind zugänglich, wenn man sie braucht.
Das lernst du heute
- Ich erkläre Vertraulichkeit, Integrität und Verfügbarkeit.
- Ich ordne Beispiele einem der drei Ziele zu.
- Ich nenne Maßnahmen für jedes Ziel.
Das brauchst du schon: Vielleicht hilft dir zuerst eine dieser Lektionen: Datenmissbrauch erkennen, Sichere Passwörter
Daten sind wertvoll: Noten, Fotos, Nachrichten, Kontodaten. Datensicherheit schützt sie. Dafür gibt es drei Ziele.
Vertraulichkeit: Nur wer die Daten sehen darf, sieht sie. Maßnahmen: Passwörter, Zugriffsrechte, Verschlüsselung.
Integrität: Die Daten sind vollständig und unverändert. Niemand darf sie unbemerkt verfälschen. Maßnahmen: Schreibrechte begrenzen, Änderungen aufzeichnen, Prüfsummen vergleichen.
Verfügbarkeit: Die Daten sind da, wenn man sie braucht. Maßnahmen: Sicherungskopien, Ersatzgeräte, Schutz vor Ausfall.
Ein Beispiel: Auf einem Schulserver liegen Noten. Fremde dürfen sie nicht lesen (Vertraulichkeit). Niemand darf eine Note heimlich ändern (Integrität). Und der Server muss am Abgabetag laufen (Verfügbarkeit).
Die drei Ziele gelten für große Firmen genauso wie für dein Handy.
| Ziel | Frage | Beispiel für eine Maßnahme |
|---|---|---|
| Vertraulichkeit | Wer darf lesen? | Passwort, Verschlüsselung |
| Integrität | Ist es unverändert? | Schreibrechte, Prüfsumme |
| Verfügbarkeit | Ist es da, wenn ich es brauche? | Sicherungskopie |
Ein Beispiel einem Ziel zuordnen
- Beispiel: Jemand ändert heimlich eine Zahl in einer Tabelle.
- Die Daten sind dann nicht mehr unverändert.
- Das verletzt die Integrität.
- Ein Schreibschutz oder eine Prüfsumme hilft dagegen.
Ich verstehe das noch nicht
Such dir aus, was dir hilft.
Noch einfacher erklärt
Vertraulichkeit: Nur Berechtigte lesen.
Integrität: Nichts wird verfälscht.
Verfügbarkeit: Die Daten sind da.
Ein Beispiel
Denk an ein Tagebuch. Vertraulichkeit: Nur du darfst lesen. Integrität: Niemand anderes schreibt etwas hinein oder reißt Seiten heraus. Verfügbarkeit: Du hast es, wenn du schreiben willst.
Schritt für Schritt
Wir prüfen ein Beispiel
- Wir lesen den Fall.
- Wir fragen: Wurde gelesen, verändert oder fehlt etwas?
- Wir wählen das Ziel.
- Wir nennen eine passende Maßnahme.
Mit einem Bild erklärt
| Fall | Ziel | Maßnahme |
|---|---|---|
| Fremde lesen Noten | Vertraulichkeit | Zugriffsrechte |
| Eine Note wird geändert | Integrität | Schreibschutz |
| Server fällt aus | Verfügbarkeit | Ersatzsystem |
Zur Grundlage zurück
- Datenmissbrauch erkennen – Du kennst Datenschutz und Datenmissbrauch.
- Sichere Passwörter – Du kennst sichere Passwörter.
Jetzt zusammen
Wir lösen die Aufgabe gemeinsam. Nutze die Hilfen, wenn du sie brauchst.
Zeig mir den ersten Schritt
Hat jemand gelesen, verändert oder fehlt etwas?
Lösung ansehen
Lösung: Vertraulichkeit
Jetzt du
Jetzt probierst du es allein.
Zeig mir den ersten Schritt
Fehlen die Daten?
Lösung ansehen
Lösung: Verfügbarkeit
Tipp: Stelle jedem Fall eine Frage: Hat eine unberechtigte Person etwas gelesen (Vertraulichkeit)? Hat jemand etwas geändert (Integrität)? Fehlen die Daten (Verfügbarkeit)?
Merksatz: Die drei Schutzziele der Datensicherheit: Vertraulichkeit (nur Berechtigte lesen), Integrität (Daten unverändert), Verfügbarkeit (Daten zugänglich).
Typischer Fehler: Viele denken, Datensicherheit bedeute nur Geheimhaltung. Dazu gehören aber auch Unverändertheit und Zugänglichkeit.
Mini-Quiz
5 kurze Fragen, ohne Noten. Bei jeder Frage kannst du dir die Lösung ansehen.
Lösung ansehen
Lösung: Schreibrechte begrenzen
Lösung ansehen
Lösung: Stimmt
Lösung ansehen
Lösung: Verfügbarkeit
Frage 4 Wie viele Schutzziele der Datensicherheit gibt es in dieser Lektion?
Zeig mir den ersten Schritt
Zähle: Vertraulichkeit, Integrität, ...
Lösung ansehen
Lösung: 3
Es sind drei: Vertraulichkeit, Integrität und Verfügbarkeit.
Lösung ansehen
Lösung: Stimmt nicht
Geschafft
Datensicherheit schützt drei Ziele: Vertraulichkeit, Integrität und Verfügbarkeit. Zu jedem Ziel gibt es passende Maßnahmen.
Kannst du das schon?
Hake ab, was du schon kannst. Was noch fehlt, schaust du dir einfach noch einmal an.
Übungsheft Datensicherheit und Verschlüsselung
Kurz erklärt, 44 Aufgaben in drei Stufen und alle Lösungen. Kostenlos.
Das Heft ist für alle kostenlos – auch wenn gerade kein Geld dafür da ist. Wer es einrichten kann, unterstützt DYS+ Campus mit einem selbst gewählten Betrag. Freiwillig unterstützen