Sicherheitsrisiken bei der Datenverarbeitung, Anschläge auf Betriebsmittel und Gegenmaßnahmen

Zusammenfassung

Die bei der Datenverarbeitung bestehenden Sicherheitsrisiken beruhen auf einer Anzahl vcn Gefahrenquellen im Gesamtsystem der Datenverarbeitung, wozu der Computer selbst und das Einsatzumfeld gehören. Jede Installation hat ihr eigenes Umfeld, so daß die Gefahren bzw. Risiken für jede Anlage verschieden sind. Die Gefahren ergeben sich auch aus der prinzipiellen Unvollständigkeit der einzelnen Systemkomponenten. Darüberhinaus sind die Sicherheitsmechanismen vom Hersteller aufgrund einer Bisikoabschätzung implementiert worden, d.h. es ist eine Abschätzung darüber gemacht worden, ob der Aufwand zur Überwindung der Sicherheitsvorkehrungen für einen Eindringling hoher ist als der Wert der zu erhaltenden Informationen. Dabei muß allerdings eingeräumt werden, daß Bewertungskriterien für die Sicherheit in Datenverarbeitungssystemen bislang weitgehend fehlen, was eine Abschätzung sehr erschwert hat mit der Konsequenz, daß Bisikoabschätzungen beim Hersteller von DV-Anlagen zu optimistisch getroffen wurden und einer methodischen Analyse nicht standhalten. Wünschenswert wäre eine Skalierung der Systeme nach ihrer Sicherheit bzw. nach ihrer Verletzbarkeit.