Schutzziele

Q: Welche drei Sicherheitsziele gibt es?

Vertraulichkeit, Integrität und Verfügbarkeit bilden die drei grundlegenden Grundwerte der Informationssicherheit. Als CIA-Triade dienen sie dazu, den Schutz von Daten, Informationen und IT-Systemen strukturiert zu bewerten.

Q: Was ist der Unterschied zwischen Schutzziel und Schutzbedarf?

Während der Begriff „Schutzziel“ festlegt, welche Eigenschaft geschützt werden soll, bewertet der Schutzbedarf die notwendige Schutzstufe für eine konkrete Information, ein System oder einen Geschäftsprozess. Je nach Art und möglichem Schaden kann diese Einstufung unterschiedlich hoch ausfallen.

Schutzziele der Informationssicherheit geben Unternehmen einen klaren Rahmen, um Daten, Systeme und Geschäftsprozesse nach ihrem tatsächlichen Schutzbedarf abzusichern. Der Artikel zeigt, welche Sicherheitsziele dabei relevant sind und wie sich daraus konkrete Maßnahmen für die Praxis ableiten lassen.

Schutzziele – Auf einen Blick

Was sind Schutzziele der Informationssicherheit?

Vertraulichkeit, Integrität und Verfügbarkeit sind die drei grundlegenden Schutzziele und legen fest, welche Eigenschaften von Informationen und IT-Systemen geschützt werden müssen.

Warum sind Schutzziele für Unternehmen wichtig?

Verletzte Schutzziele können zu Datenverlust, Manipulation, Ausfällen und erheblichen Schäden im Geschäftsbetrieb führen.

Wie wird der Schutzbedarf bestimmt?

Unternehmen bewerten, welche Folgen eine Verletzung der einzelnen Schutzziele hätte, und leiten daraus den erforderlichen Schutzbedarf ab.

Womit lassen sich Schutzziele praktisch umsetzen?

Zugriffskontrollen, Verschlüsselung, Backups, Protokollierung und klare Berechtigungen unterstützen die praktische Umsetzung der Informationssicherheit.

Was sind Schutzziele der Informationssicherheit?

Schutzziele in der Informationssicherheit legen fest, welche Eigenschaften von Informationen und IT-Systemen geschützt werden müssen. Im Kern geht es um Vertraulichkeit, Integrität und Verfügbarkeit, die zusammen die sogenannte CIA-Triade bilden.

Vertraulichkeit schützt vor unbefugtem Zugriff, Integrität sichert die Korrektheit und Unversehrtheit von Informationen, und Verfügbarkeit stellt ihre Nutzung zum benötigten Zeitpunkt sicher. Die drei Schutzziele werden in der Normenreihe ISO/IEC 27000 aufgegriffen und bilden auch eine Grundlage für die Anforderungen der ISO 27001. Zudem sind die Schutzziele Teil des IT-Grundschutzes des BSI.

Für das Informationssicherheitsmanagement und ein ISMS nach ISO 27001 liefern die Schutzziele damit einen wichtigen Bezugspunkt, um Risiken zu bewerten und passende Maßnahmen festzulegen.

Warum Schutzziele für Unternehmen wichtig sind

Wenn Vertraulichkeit, Integrität oder Verfügbarkeit verletzt werden, kann daraus schnell ein echtes Geschäftsrisiko entstehen. Eine Verletzung der Schutzziele kann Produktion, Kundenbeziehungen, Verträge und ganze Geschäftsabläufe beeinträchtigen.

Wie kritisch ein Vorfall ist, hängt vom jeweiligen Informationswert und Einsatzbereich ab. Bei Personalakten steht vor allem die Vertraulichkeit im Vordergrund. In der Produktionssteuerung können dagegen schon falsche Messwerte oder ein längerer Systemausfall direkte Auswirkungen auf den Betrieb haben.

Die Schutzbedarfsanalyse liefert die Grundlage, um passende Maßnahmen und Prioritäten festzulegen. Typische Folgen verletzter Schutzziele sind:

Datenabfluss: Vertrauliche Kunden- oder Unternehmensdaten gelangen an unbefugte Personen.
Manipulation: Veränderte Informationen führen zu falschen Entscheidungen oder fehlerhaften Prozessen.
Ausfall: Anwendungen, Maschinen oder IT-Systeme stehen im entscheidenden Moment nicht zur Verfügung.
Folgekosten: Betriebsunterbrechungen, Wiederherstellung und mögliche Vertragsverletzungen verursachen zusätzliche Schäden.
Vertrauensverlust: Sicherheitsvorfälle können das Vertrauen von Kunden und Geschäftspartnern dauerhaft beeinträchtigen.

Risiken gezielt absichern

Schützen Sie sensible Informationen und wichtige Systeme mit einem klaren Konzept. CSM Consulting unterstützt Sie mit passender Beratung bei der Umsetzung.

Die drei grundlegenden Schutzziele

Wie stark Vertraulichkeit, Integrität und Verfügbarkeit geschützt werden müssen, basiert auf dem jeweiligen Informationswert und Einsatzbereich. Für jedes der drei Schutzziele kommen deshalb unterschiedliche Risiken und Maßnahmen in Betracht.

Vertraulichkeit

Vertraulichkeit bedeutet, dass Informationen nur befugten Personen und Systemen zugänglich sind. Der Schutz richtet sich damit vor allem gegen unbefugten Zugriff, Einsicht oder die unerlaubte Weitergabe von Daten.

In der Praxis gehören dazu unter anderem:

Zugriffsrechte: Benutzer erhalten nur die Berechtigungen, die sie für ihre Aufgaben benötigen.
Need-to-know-Prinzip: Zugriff erhalten Mitarbeiter nur auf Informationen, die sie für ihre aktuelle Tätigkeit tatsächlich brauchen.
Verschlüsselung: Sensible Daten werden bei Speicherung und Übertragung vor unbefugter Einsicht geschützt.
Zugriffskontrollen: Authentifizierung und technische Regeln begrenzen den Zugang zu Anwendungen und Informationen.
Physischer Schutz: Auch Räume, Akten oder Datenträger mit vertraulichen Informationen müssen berücksichtigt werden.

Technische Maßnahmen allein reichen in der Praxis oft nicht aus. Phishing und Social Engineering können Vertraulichkeit ebenfalls gefährden, wenn Zugangsdaten oder sensible Informationen an Unbefugte weitergegeben werden. Regelmäßige Security Awareness setzt genau an diesem Risiko an.

Besonders hoch ist der Bedarf an Schutz bei Personalakten, Geschäftsgeheimnissen oder Kundeninformationen. Sobald personenbezogene Daten verarbeitet werden, greifen zusätzlich Anforderungen aus dem Datenschutz. Die IT-Sicherheit konzentriert sich dabei auf den Schutz digitaler Systeme, Anwendungen und Daten.

Integrität

Integrität beschreibt die Korrektheit und Unversehrtheit von Informationen sowie die ordnungsgemäße Funktionsweise von Systemen. Änderungen an Daten müssen autorisiert und nachvollziehbar sein, während unerlaubte oder unbemerkte Manipulationen verhindert beziehungsweise erkannt werden sollen.

Daten dürfen sich im laufenden Betrieb selbstverständlich verändern. Für die Datenintegrität zählt, dass dies kontrolliert geschieht und Informationen anschließend weiterhin vollständig und korrekt sind.

Typische Maßnahmen sind:

Berechtigungen: Änderungen dürfen nur durch autorisierte Benutzer erfolgen.
Vier-Augen-Prinzip: Kritische Änderungen, etwa an Stammdaten oder Finanztransaktionen, werden von einer zweiten Person geprüft oder freigegeben.
Protokollierung: Änderungen lassen sich einem Benutzer und einem Zeitpunkt zuordnen.
Prüfsummen und Hash-Verfahren: Unbemerkte Veränderungen an Dateien oder Datenbeständen können erkannt werden.

Ein wirksamer Schutz der Integrität hilft Unternehmen, Manipulationen früh zu erkennen und die Verlässlichkeit ihrer Daten zu sichern. Das ist besonders wichtig, wenn Informationen unmittelbar in Produktions-, Finanz- oder Freigabeprozesse einfließen.

Verfügbarkeit

Verfügbarkeit ist gegeben, wenn Informationen, Dienste und IT-Systeme zum benötigten Zeitpunkt wie vorgesehen genutzt werden können. Wie hoch die Anforderungen ausfallen, hängt weniger von der Anzahl der Systeme als von den möglichen Folgen eines Ausfalls für den Betrieb ab.

Hohe Verfügbarkeit sagt zunächst nichts darüber aus, ob ein System rund um die Uhr verfügbar sein muss. Bei einer Produktionssteuerung können schon wenige Stunden Stillstand erheblichen Schaden verursachen. Andere Softwarelösungen werden dagegen nur zu festgelegten Zeiten benötigt.

Für die Absicherung sind vor allem zwei Größen hilfreich:

RTO (Recovery Time Objective): Legt fest, innerhalb welcher Zeit ein ausgefallener Service oder ein System wieder verfügbar sein muss.
RPO (Recovery Point Objective): Bestimmt, welchen maximalen Datenverlust ein Unternehmen nach einer Störung akzeptieren kann.

Backups schützen vor dauerhaftem Datenverlust, Redundanzen reduzieren Ausfallrisiken und vorbereitete Wiederanlaufverfahren verkürzen die Wiederherstellung. Bei besonders kritischen Systemen können zusätzlich ein Disaster-Recovery-Plan und Strukturen aus dem Business-Continuity-Management erforderlich sein.

Ein belastbares Verfügbarkeitskonzept berücksichtigt technische Störungen ebenso wie Cyberangriffe. Dazu zählen etwa Ransomware, die IT-Infrastruktur verschlüsseln oder lahmlegen kann, sowie DDoS-Angriffe, die Dienste und Plattformen gezielt überlasten. Backups, Redundanzen und vorbereitete Wiederanlaufverfahren helfen dabei, Ausfallzeiten zu begrenzen und wichtige Services schneller wieder bereitzustellen.

Erweiterte Sicherheitsziele der Informationssicherheit

Neben den grundlegenden Schutzzielen können je nach Bereich, Prozess und Schutzbedarf weitere Sicherheitsziele für die Informationssicherheit relevant werden. Dazu gehören vor allem Authentizität, Zurechenbarkeit und Nichtabstreitbarkeit.

Bei digitalen Freigaben, Transaktionen oder Identitäten gewinnen die Bedeutung von Nachweisbarkeit und Rechtssicherheit deutlich an Gewicht. Die ISO/IEC-27000-Reihe und die methodischen Grundlagen des BSI berücksichtigen dafür ergänzende Sicherheitsziele, mit denen sich Herkunft, Identität und Zuordnung genauer absichern lassen.

Die erweiterten Sicherheitsziele sind:

Authentizität: Personen, Systeme oder Informationen stammen nachweislich von der angegebenen Quelle.
Zurechenbarkeit: Aktionen und Änderungen lassen sich eindeutig einem Benutzer oder einer technischen Identität zuordnen.
Nichtabstreitbarkeit: Herkunft, Versand oder Ausführung einer Handlung werden so nachweisbar, dass Beteiligte sie später nicht einfach abstreiten können.
Verbindlichkeit: Authentizität und Nachweisbarkeit schaffen Verlässlichkeit bei Freigaben oder elektronischen Geschäftsprozessen.

Individuelle Benutzerkonten, Protokollierung, starke Authentifizierung und digitale Signaturen unterstützen die praktische Umsetzung.

Schutz von Informationen praktisch umsetzen

Im Informationssicherheitsmanagement entsteht wirksamer Schutz, wenn Maßnahmen aus Schutzbedarf, Risiken und Geschäftsrelevanz abgeleitet werden. Eine ISO-27001-Risikobewertung hilft dabei, diese Risiken strukturiert zu erfassen und zu bewerten.

In der Praxis sollten mehrere Schutzebenen zusammenspielen, etwa Zugriffsrechte, Verschlüsselung, Backups und Vorgaben aus einer Informationssicherheitsrichtlinie. Fällt eine Maßnahme aus oder wird umgangen, bleibt dadurch noch eine weitere Absicherung bestehen.

So lässt sich Informationssicherheit Schritt für Schritt umsetzen:

Schutzbedarf festlegen: Zuerst wird bewertet, welche Informationen, Daten und Systeme besonders kritisch sind. Die Schutzbedarfsfeststellung zeigt, wo hohe Anforderungen an Vertraulichkeit, Integrität oder Verfügbarkeit bestehen.
Zugriffe steuern: Rollen, Zugriffsrechte und das Need-to-know-Prinzip begrenzen den Zugriff auf befugte Benutzer. Ergänzend erhöhen starke Authentifizierung und individuelle Konten die Sicherheit.
Daten und Integrität absichern: Verschlüsselung schützt vertrauliche Informationen bei Speicherung und Übertragung. Protokollierung, Prüfsummen, Freigaben und das Vier-Augen-Prinzip helfen dabei, unerlaubte Veränderungen zu erkennen oder zu verhindern.
Verfügbarkeit vorbereiten: Backups, Redundanzen und Wiederanlaufverfahren senken die Folgen von Ausfällen. RTO und RPO geben vor, wie schnell Systeme wieder verfügbar sein müssen und welcher Datenverlust im Ernstfall akzeptabel ist.
Wirksamkeit regelmäßig prüfen: Kontrollen sollten getestet, Berechtigungen überprüft und Maßnahmen an neue Bedrohungen, Technologien oder veränderte Prozesse angepasst werden. In einem ISMS lassen sich diese Prüfungen dauerhaft in die Strategie für Informationssicherheit integrieren.

Häufige Fragen und Antworten

Welche drei Sicherheitsziele gibt es?

Vertraulichkeit, Integrität und Verfügbarkeit bilden die drei grundlegenden Grundwerte der Informationssicherheit. Als CIA-Triade dienen sie dazu, den Schutz von Daten, Informationen und IT-Systemen strukturiert zu bewerten.

Welche Rolle spielen Schutzziele in der ISO 27001?

Für den Aufbau eines ISMS nach ISO 27001 liefern die Schutzziele einen wichtigen Bezugspunkt bei der Bewertung von Risiken und Schutzmaßnahmen. Daraus lassen sich Anforderungen für die Sicherheitsstrategie und die weitere Umsetzung ableiten.

Was ist der Unterschied zwischen Schutzziel und Schutzbedarf?

Während der Begriff „Schutzziel“ festlegt, welche Eigenschaft geschützt werden soll, bewertet der Schutzbedarf die notwendige Schutzstufe für eine konkrete Information, ein System oder einen Geschäftsprozess. Je nach Art und möglichem Schaden kann diese Einstufung unterschiedlich hoch ausfallen.