Das lernst du
Lernziele
- Vertraulichkeit, Integrität und Verfügbarkeit unterscheiden
- Präventive und detektive Kontrollen erklären
- Eine Kontrolle mit einem konkreten Risiko verbinden
CIA beschreibt unterschiedliche Bedürfnisse
Vertraulichkeit begrenzt unbefugte Offenlegung. Integrität betrifft unbefugte oder unbeabsichtigte Veränderung. Verfügbarkeit betrifft den Zugang zu Systemen und Informationen, wenn sie gebraucht werden. Ein Szenario kann mehr als ein Ziel betreffen, bestimme daher das Hauptproblem, bevor du eine Kontrolle wählst.
Kontrollen brauchen Kontext
Eine präventive Kontrolle senkt die Wahrscheinlichkeit eines Ereignisses, eine detektive Kontrolle hilft, es zu erkennen. Korrigierende Maßnahmen unterstützen die Wiederherstellung. Dieselbe Technik kann je nach Einsatz mehreren Zwecken dienen. Erkläre, was die Kontrolle im Szenario bewirkt, statt nur ein Schlüsselwort zuzuordnen.
Vom Ziel aus denken
Frage, welcher Wert wichtig ist, welche Bedrohung und Schwachstelle relevant sind und welches Ergebnis inakzeptabel wäre. Berücksichtige betriebliche Einschränkungen und die verfügbaren Nachweise. Eine starke Antwort erklärt, warum eine Maßnahme in diesem Kontext der beste nächste Schritt ist.
Praxisbeispiel
In den Kontext setzen
Eine Klinik kann einen Patientendatensatz lesen, doch das Medikationsfeld hat sich unerwartet verändert. Integrität ist das unmittelbare Problem; Verfügbarkeit allein belegt nicht, dass der Datensatz vertrauenswürdig ist.
Anschauliches Szenario zum Lernen, keine Aussage über einen überprüften Kundenvorfall.Häufige Fehler
- Verschlüsselung mit jedem Sicherheitsziel gleichsetzen
- Ein Werkzeug wählen, bevor das Problem definiert ist
- Eine Abkürzung als Erklärung behandeln
Deine praktische Checkliste
Häkchen in der Checkliste sind vorübergehend und werden nicht als Kontofortschritt gespeichert.
Kurze Zusammenfassung
Sicherheitsdenken beginnt mit dem Ziel und dem Szenario. Diese Lektionen sind unabhängige Lernvorbereitung, kein offizielles Zertifizierungsmaterial.