Die Schutzziele der Informationssicherheit und IT: „Verfügbarkeit, Integrität und Vertraulichkeit“
Artikel Update: 13.07.2021
Foto: GH-Informatik GmbH, Shutterstock, Blackboard
Die Informationssicherheit und IT Schutzziele „Verfügbarkeit, Integrität und Vertraulichkeit“ sind zunehmend wichtige Managementthemen für mehr Sicherheit in Unternehmen jeder Größe. Das hängt mit der starken Vernetzung in Unternehmen und Organisationen zusammen und der zunehmenden Bedrohungen unterschiedlicher Art. Die Informationssicherheit ist heute in einem höheren Maße gefährdet. Informationen haben hohen Wert und müssen deshalb geschützt werden.
Angriffe auf die Informationssicherheit
Bevor man sich den Schutzzielen der Informationssicherheit widmet, gilt es die Frage zu klären, welche Art der Bedrohungen es im Bezug auf Informationen in Unternehmen und deren Informationssystemen und Firmennetzwerken gibt. Dazu gehören z.B. Cyber – Angriffe, eine Art der Bedrohung, die immer häufiger vorkommt, aber oft lange unbemerkt bleibt. Hier geht es um gezielte Angriffe auf das Firmennetzwerk eines Unternehmens. Angriffe können beispielsweise durch bösartige Codes, Schadsoftware, Hackingangriffe und Spam erfolgen.
Aber auch das Handeln von Mitarbeiter:innen kann die Informationssicherheit gefährden. Sabotage, Spionage und Vandalismus gehören dazu. Falsches Verhalten von Mitarbeiter:innen kann durch einen klaren Appell an deren Verantwortungsgefühl oder durch die Unterzeichnung von Compliance Richtlinien und Aufklärung verhindert werden. Auch die Förderung von Mitarbeiter:innen Loyalität und deren Zufriedenheit sind grundsätzlich sinnvolle Ansätze um Fehlverhalten vorzubeugen.
Eine weitere Komponente, nämlich "Höhere Gewalt", damit sind Umwelt- und Wetterkatastrophen (Wasser, Feuer, Sturm) gemeint, können ebenfalls die Informationssicherheit gefährden, weil wichtige Informationen zerstört werden und somit der Geschäftsbetrieb nicht so wie vorgesehen weitergeführt werden kann.
Artikel Tipp: Die besten 15 Gründe für IT Monitoring und ISMS nach ISO 27001
Durch Gesetze wie das Datenschutzgesetz oder dass im Juli 2015 erlassene IT Sicherheitsgesetz sollen deshalb sensible Daten und Informationen besser geschützt werden. Hierbei handelt es sich nicht ausschließlich um elektronische Daten, auch geschriebene und gedruckte Informationen, bzw. die Übermittlung dieser (z.B. Postweg, Funk, SMS, E-Mail. usw.) werden miteinbezogen und Aufgabe der Informationssicherheit ist es diese zu schützen.
Informationssicherheit und ISO/IEC 27001
Der Begriff Informationssicherheit wird in der ISO/IEC 27000 Reihe behandelt. Und im Hauptdokument, der ISO/IEC 27001, wird Informationssicherheit über die IT Schutzziele „Verfügbarkeit, Integrität und Vertraulichkeit“ und deren Aufrechterhaltung definiert. Weitere Faktoren, die nach ISO/IEC 27000 ebenfalls Teil der Informationssicherheit sein können, sind Authentizität, Zurechenbarkeit, Nicht-Abstreitbarkeit und Verlässlichkeit.
Die 3 Schutzziele der Informationssicherheit „Verfügbarkeit, Integrität und Vertraulichkeit“
Was versteht man unter dem Schutzziel "Verfügbarkeit"?
Das Schutzziel Verfügbarkeit herrscht dann vor, wenn IT Systeme, IT Anwendungen, IT Netzwerke und elektronische Informationen, einem Benutzer (Mitarbeiter:innen, Kund:innen) zur Verfügung stehen und so wie ursprünglich gedacht, ohne Einschränkung verwendet werden können. Die Verfügbarkeit ist ein Maß das angibt, welche Leistung ein IT basierendes System zu einem bestimmten Zeitpunkt erbringen muss. In der Regel merkt der/die Anwender:in rasch, wenn es an Verfügbarkeit mangelt. Daten und Informationen (Kund:innendaten, Rechnungen, Marketingdaten usw.) können nicht vom PC, Laptop oder Smartphone abgerufen werden, Geldtransaktionen können nicht durchgeführt werden, bzw. das Beheben beim Geldautomaten funktioniert nicht. Online Käufe sind nicht möglich oder Maschinen und ganze Produktionsstätten fallen aus. Derartige Ausfälle führen zu erheblicher Arbeitsbeeinträchtigung für Mitarbeiter:innen, zahlungswillige Kund:innen werden vom Kauf abgehalten, die Informationssicherheit ist nicht mehr gegeben und insgesamt entsteht für Unternehmen ein hoher finanziellen Schaden sowie Imageverlust.
Artikel Tipp: Whitepaper Informationssicherheit steigern mit IT Monitoring und ISMS
Zusammengefasst werden folgende wichtigen Plattformen auf ihre Verfügbarkeit von WOTAN Monitoring geprüft:
Erfahren Sie mehr über die Überwachung von Webseiten, Onlineshops und ERP / SAP System von Außen im Artikel "Outside-In Monitoring"
Was versteht man unter dem Schutzziel "Integrität"?
Das Schutzziel Integrität bedeutet im IT Grundschutz der BSI (Bundesamt für Sicherheit in der Informationstechnologie) ein durchgängiges Funktionieren von IT Systemen, sowie eine Vollständigkeit und Richtigkeit von Daten und Informationen. In Bezug auf die Informationssicherheit bedeutet Integrität das Verhindern von nicht genehmigten Veränderungen an wichtigen Informationen. Dazu gehören alle denkbaren Manipulationen, wie das Einfügen oder Löschen von Zeichen, das Verändern einer Ordnung von Daten, oder das Duplizieren von Informationen. Deshalb werden Attribute, wie z.B. Autor und Eintstellungsdatum hinzugefügt. Gefälschte Daten können zu Fehlbuchungen, falschen Lieferungen oder zu fehlerhaften Produkten führen.
Artikel Tipp: Mit Geschäftsprozess-Monitoring Prozessabläufe sichtbar machen
Was versteht man unter dem Schutzziel "Vertraulichkeit und Authentizität"?
Im Grundschutz der BSI bedeutet das Schutzziel Vertraulichkeit, Schutz vor Verrat von Informationen oder vertraulichen Daten. Darunter versteht man z.B. Umsatzzahlen, Marketing – Maßnahmen und daraus erhobene Daten, oder Produkt-, Forschungs- und Entwicklungsergebnisse, die den Mitbewerber:innen interessieren könnten. Solche vertraulichen Informationen dürfen lediglich Berechtigten zugänglich sein. Mit Authentizität ist gewährleistet, dass es sich tatsächlich um eine autorisierte Person (Identiätsnachweis) handelt, Informationen echt und glaubwürdig sind (Quellenangabe) oder es sich um manipulationsfreie, unversehrte IT Systeme und IT Anwendungen handelt.
Artikel Tipp: Warum ein gutes Network Monitoring Tool Ihren Job retten kann
WOTAN Monitoring passt sich perfekt Ihrer IT-Infrastruktur an
WOTAN IT-Monitoring: Erhalten Sie den Rabenblick
WOTAN IT-Monitoring ist die Lösung für mehr Informationssicherheit und Datensicherheit in Ihrem Unternehmen. Mit WOTAN Monitoring erhalten Sie ein Werkzeug in die Hand, das umfassend die Verfügbarkeit Ihrer IT Services und Dienste prüft und gleichzeitig testet ob Ihre sicherheitsrelevante Software, wie die Firewall auch funktioniert. Dabei setzt WOTAN auf die 4 Eckpfeiler IT-Monitoring, IT-Eskalation, IT-Berichte und IT-Dokumentation und liefert die richtige Technik und das Know-how für die Umsetzung von IT-Monitoring Großprojekten in unterschiedlichen Branchen. Dabei werden Geschäftsprozesse und IT-Komponenten modelliert und Zusammenhänge dargestellt. So erhalten Sie rasch einen Überblick über die gesamte Unternehmens-Infrasturktur. WOTAN Monitoring fokusiert auf eine ITIL-konforme Überwachung der IT-Infrastruktur und ist somit die professionelle Businesslösung für intelligentes, unternehmensweites IT-Monitoring. Zudem entspricht die Überwachung mit WOTAN Monitoring der im Sicherheitsschutzgesetz erforderlichen Überwachung kritischer Infrastrukturen und bietet wertvolle Berichte für Audits, Wirtschaftsprüfer:innen und Zertifizierungen wie beispielsweise nach ISO 27001.
Geschäftsprozesse Monitoring sichert IT-Prozesse und Informationen
Innerhalb des ITSM (IT Service Management) nimmt der Bereich Geschäftsprozesse Monitoring zur Steigerung der Informationssicherheit eine immer wichtigere Rolle ein und ist zunehmend ein unverzichtbares Werkzeug, um Geschäftsprozesse aufrecht zu erhalten und Informationen auf Basis der Schutzziele zu sichern. Störfälle sollen im besten Fall nicht erst vom Anwender oder vom Kunden erkannt werden, der dann den Service Desk informiert. Aufgabe des Geschäftsprozesse Monitorings ist es, einen Großteil der Vorkommnisse zu erkennen und an die IT Fachabteilung zu melden, noch bevor diese vom Anwender entdeckt werden oder der Geschäftsprozess bereits beeinträchtigt ist.
Artikel Tipp: 10 Dinge die IT Profis bei der Einführung von Infrastruktur-Monitoring beachten
WOTAN Prozess-Monitoring sorgt für Ruhe in der IT
Das Geschäftsprozesse Monitoring benachrichtigt sofort den Service Desk oder IT Verantwortliche, wenn z.B. Prozesse langsamer werden oder Überlastungen vorliegen. Aber auch mangelhafte Konfiguration und veraltete Software können Auslöser für eine Störung von Geschäftsprozessen sein. Damit sind Störungen gemeint, wie z.B. der Online Shop ist nicht mehr verfügbar, Patientendaten in Krankenhäusern sind fehlerhaft oder zu wenig geschützt und Geldautomaten funktionieren nicht. Geschäftsprozesse Monitoring steigert die Informationssicherheit und die Compliance, unter Einhaltung der Schutzziele "Verfügbarkeit, Integrität und Vertraulichkeit".
