LF 4 · Schutzbedarf · 13/42 · 65 Min. angesetzt – Langform, jedes Wort zählt
Schutz: CIA, Bedarf, TOM
Lernfeld 4 verlangt, Schutzbedarf zu bestimmen und Maßnahmen dagegenzuhalten. Antivirus als Icon ist keine Bestimmung. Du sagst zuerst, was schützenswert ist, wie hoch der Schaden wäre, und erst dann, welche technische oder organisatorische Maßnahme dazu passt.
CIA ist das Gerüst, kein Poster. Vertraulichkeit: nur Berechtigte lesen. Integrität: unverfälscht und nachvollziehbar. Verfügbarkeit: da, wenn die Arbeit es braucht. Ein Lohnsystem kann bei Integrität und Vertraulichkeit „hoch“ sein und bei Verfügbarkeit „hoch“, ein Infoblatt auf der Website oft „normal“. Dieselbe Maßnahme für beides ist Faulheit.
Schutzbedarf
Normal, hoch, sehr hoch nach dem Schaden, nicht nach Bauch. Leben und große Vermögensschäden ziehen anders als ein intern lästiger Ausfall.
TOM
Technische und organisatorische Maßnahmen. Richtlinie ohne Technik ist Papier. Technik ohne Regel wird umgangen. Beide Lagen.
Risiko
Eintritt mal Schaden. Eine unwahrscheinliche Katastrophe und ein täglicher kleiner Leck sind verschiedene Steuerungen.
- Werte nennen: welche Daten, welche Systeme, welche Prozesse.
- Bedarf je Schutzziel.
- Maßnahmen, die zu diesem Bedarf passen – nicht die teuerste Box.
- Nachweis: wo steht, dass es so gemacht wird.
Prüfung