Die Schutzbedarfsanalyse bewertet für jedes Asset den Schutzbedarf bezüglich Vertraulichkeit, Integrität und Verfügbarkeit und ist zentraler Bestandteil eines ISMS nach BSI-Grundschutz oder ISO/IEC 27001.
Ein ISMS ist ein systematischer Ansatz zur Planung, Umsetzung, Überwachung und Verbesserung der Informationssicherheit in einer Organisation.
Massenspeicher werden über unterschiedliche Schnittstellen angebunden — die Wahl beeinflusst maßgeblich Geschwindigkeit, Einsatzbereich und Preis.
| Schnittstelle | Bus | Max. Geschwindigkeit | Typischer Einsatz |
|---|---|---|---|
| SATA III | SATA | 6 Gbit/s (~550 MB/s real) | Consumer-HDDs/SSDs, Massenspeicher |
| SAS | SAS | bis 22,5 Gbit/s | Server, RAID-Systeme, Hot-Swap |
| NVMe | PCIe | bis mehrere GB/s (PCIe-abhängig) | High-Performance-SSDs |
| M.2 | Steckformat (SATA oder NVMe) | abhängig vom genutzten Protokoll | Kompakte SSDs in Laptops/Desktops |
Wichtig: M.2 ist ein Steckerformat, kein eigenes Protokoll — eine M.2-SSD kann intern entweder SATA- oder NVMe-Protokoll nutzen. NVMe-M.2 ist deutlich schneller als SATA-M.2.
Speicherkapazitäten und Übertragungsraten werden in unterschiedlichen Einheitensystemen angegeben – dezimal (SI) bei Herstellerangaben, binär (IEC) bei Betriebssystemen. Diese Übersicht fasst die Umrechnungsregeln und typischen Prüfungsaufgaben zusammen.
| Einheit | Abkürzung | Wert |
|---|---|---|
| Bit | b | kleinste Informationseinheit (0 oder 1) |
| Byte | B | 8 Bit |
| Kilobyte | KB | 1.000 Byte (SI-Norm) |
| Megabyte | MB | 1.000.000 Byte |
| Gigabyte | GB | 1.000.000.000 Byte |
| Terabyte | TB | 1.000.000.000.000 Byte |
Unterschied SI (dezimal) vs. Binär:
Festplatten-Hersteller nutzen das dezimale System (1 KB = 1.000 B).
Betriebssysteme und RAM nutzen das binäre System (1 KiB = 1.024 B).
Eine USV (Unterbrechungsfreie Stromversorgung) schützt IT-Geräte vor Stromausfällen und Netzstörungen. Sie überbrückt kurze Ausfälle und ermöglicht ein geregeltes Herunterfahren bei längeren Ausfällen.
Normiert in IEC 62040-3 – die drei Klassen werden durch die Kürzel VFD, VI und VFI unterschieden.
Verschlüsselung schützt Daten vor unbefugtem Zugriff — unterwegs (z. B. TLS) oder im Ruhezustand. Grundlegend gibt es zwei Verfahren, symmetrisch und asymmetrisch, sowie darauf aufbauende Methoden wie Hybridverschlüsselung, digitale Signaturen und Passwort-Hashing.
Ein Schlüssel wird sowohl zum Ver- als auch zum Entschlüsseln verwendet.
Sender Empfänger
│ │
│ Klartext │
│ │ │
│ [Schlüssel K] [Schlüssel K]
│ │ │
│ Geheimtext ──── übertragen ───► Klartext
│ │| Vorteile | Nachteile |
|---|---|
| Sehr schnell (geringe Rechenleistung) | Schlüsselverteilungsproblem: Wie teilt man den Schlüssel sicher? |
| Einfache Implementierung | Jedes Kommunikationspaar braucht eigenen Schlüssel |
| Gut für große Datenmengen | n Teilnehmer → n(n−1)/2 Schlüssel nötig |
Algorithmen: AES (sicher, Standard), DES (veraltet, unsicher), 3DES
Zugriffskontrolle stellt sicher, dass nur berechtigte Personen auf Systeme und Daten zugreifen können — sie besteht aus Authentifizierung (Wer bist du?) und Autorisierung (Was darfst du?).
| Begriff | Frage | Beispiel |
|---|---|---|
| Authentication | Wer bist du? | Passwort-Login, Fingerabdruck |
| Authorization | Was darfst du? | Lesezugriff auf Ordner X, kein Schreibzugriff |
| Accounting | Was hast du getan? | Protokollierung von Zugriffen (Logging) |
| Faktor | Beispiel |
|---|---|
| Wissen | Passwort, PIN |
| Besitz | Smartphone (App/SMS-Code), Hardware-Token |
| Inhärenz (biometrisch) | Fingerabdruck, Gesichtserkennung |
Multi-Faktor-Authentifizierung (MFA) kombiniert mindestens zwei dieser Faktoren — z. B. Passwort (Wissen) + Smartphone-Code (Besitz). Das erhöht die Sicherheit erheblich: Ein gestohlenes Passwort allein reicht nicht mehr für den Zugriff.