IT-Sicherheit

Question 1

Risiken der IT (3 + Beispiele)

Answer 1

- absichtliche Schäden
	○ extern
		- Wirtschaftsspionage
		- Erpressung
	○ intern
		- Manipulation der Systeme
		- Preisgabe durch ehem. Mitarbeitern
		- unbefugter Zugriff
- unabsichtliche Schäden
	○ Bedienfehler
	○ Unachtsamkeit
- unbeeinflussbare Schäden
	○ Naturkatastrophen
	○ Brände
	○ Überschwemmungen

Question 2

Auswirkungen der IT-Risiken (5)

Answer 2

• finanzielle Schäden
• Datenverlust (evtl. persönliche Daten)
• Ansehensverlust
• Kontrollverlust
• Gefahr für Leib und Leben (je nach Anwendungsgebiet)

Question 3

Schutzziele der IT (6)

Answer 3

• Vertraulichkeit
• Integrität
• Verfügbarkeit
• Authentizität
• Verbindlichkeit
• Anonymität

(Ziele sind nicht immer alle nötig / miteinander vereinbar)

Question 4

Definition Vertraulichkeit (Schutzziel)

Answer 4

• Zugriff nur für Berechtigte

Question 5

Definition Integrität (Schutzziel)

Answer 5

• Unverfälschtheit (Änderungen sollen auffallen)

Question 6

Definition Verfügbarkeit (Schutzziel)

Answer 6

• Daten und Systeme sollen jederzeit einsatzbereit sein

Question 7

Definition Authentizität (Schutzziel)

Answer 7

• Identititäsprüfung einer Person

Question 8

Definition Verbindlichkeit (Schutzziel)

Answer 8

• nachträgliche Beweisbarkeit von Handlungen (auf Person oder System zurückführbar)

Question 9

Definition Anonymität (Schutzziel)

Answer 9

• Daten und Handlungen sollen nicht auf Personen zurückzuführen sein

Question 10

Mittel zum Erreichen von Vertraulichkeit

Answer 10

Verschlüsselungen

Question 11

Warum benötigt man Verschlüsselungen?

Answer 11

Extrahieren der Nachrichten in Übermittlungskanälen

Question 12

Sinn Verschlüsselung (allgemein)

Answer 12

• verschlüsselte Nachrichten können abgefangen aber nicht gelesen werden
• ein Schlüssel ist zum Lesen notwendig

Question 13

Vorgehen Verschlüsselung (allgemein)

Answer 13

• Sender schreibt Klartext
• Klartext wird zu Geheimtext verschlüsselt
• Geheimtext wird übermittelt
• Geheimtext wird zu Klartext entschlüsselt
• Empfänger liest Klartext

Question 14

Ansätze zur sicheren Verschlüsselung

Answer 14

• Security by Obscurity

- Kerhoffs’ Prinzip

Question 15

Erklärung “Security by Obscurity”

Answer 15

• Verschlüsselungsverfahren geheim

- weniger Wissen = weniger Angriffsfläche

Question 16

Erklärung “Kerckhoffs’ Prinzip

Answer 16

• Funktionsweise öffentlich
• Schlüssel geheim
• öffentliche Funktion = mehr Test = mehr Sicherheitslücken schließen

Question 17

Erklärung End-to-End-Verschlüsselung

Answer 17

• Nachrichten werden von Benutzer zu Benutzer verschlüsselt
• auch Anbieter kann nur Geheimtext sehen
• früher: Angriffspunkt bei Anbieter, da hier der Klartext war

Question 18

Klassifikation Verschlüsselungen

Answer 18

• symmetrische Verfahren
• asymmetrische Verfahren
• hybride Verfahren

Question 19

Erklärung “symmetrische Verschlüsselung”

Answer 19

• Sender und Empfänger haben gleichen Schlüssel

- schnell, dafür Gefahr beim Übermitteln des Schlüssels

Question 20

Erklärung “asymmetrische Verschlüsselung”

Answer 20

• Sender und Empfänger haben individuellen Schlüssel + dritten öffentlichen Schlüssel
• langsamer, dafür leichterer Schlüsselaustausch

Question 21

Erklärung “hybride Verschlüsselung”

Answer 21

• Klartext wird symmetrisch verschlüsselt
• Schlüssel wird asymmetrisch verschlüsselt
• Geheimtext und kodierter Schlüssel werden getauscht
• vereinigt Vor- und Nachteile (nur “kurzer” Schlüssel muss aufwendig kodiert werden)

Question 22

Klassifikation Authentifikationsverfahren (+ Beispiele)

Answer 22

- Wissen
	○ PIN
	○ Passwörter
	○ Sicherheitsfragen
- Besitz
	○ Ausweis
	○ Chip-Karte
	○ Geräte (TAN-Generator, Handy, SIM)
- biometrische Eigenschaften
	○ Fingerabdruck
	○ Gesichtserkennung
	○ Iris-Scan

Question 23

Erklärung 2-Faktor-Authentifizierung

Answer 23

• höhere Sicherheit durch Methodenkombination

- am besten aus mehreren Klassen (z.B. Handy + PIN, Face ID + SMS-Code)

Question 24

Erklärung “Caesar-Verschlüsselung”

Answer 24

• Verschlüsselung: Verschieben der Buchstaben im Alphabet

- Schlüssel: Stellenanzahl um die verschoben wird

Question 25

Was macht eine Verschlüsselung sicherer?

Answer 25

• mögliche Anzahl der Schlüssel

- besonders gegen Brute-Force-Attacken

Question 26

Erklärung “Brute-Force-Attacken”

Answer 26

• Ausprobieren aller Möglichkeiten zur Entschlüsselung

Question 27

Gründe für Nicht-Verfügbarkeit von Systemen (4)

Answer 27

• Stromausfall
• Netzwerkausfall
• Hardwaredeffekte
• Umweltkatastrophen

Question 28

Maßnahmen gegen Nicht-Verfügbarkeit von Systemen (2 + Beispiele)

Answer 28

- Eintrittswahrscheinlichkeit senken
	○ Notstromversorgung
	○ Redundanzen
- Schaden bei Eintritt minimieren
	○ Backups erstellen

→ Sicherheit kostet Geld/Geschwindigkeit/Komplexität/…