Was ist die CIA-Triade?

Die CIA-Triade, auch bekannt als CIA-Trias, steht für "Confidentiality, Integrity, Availability", was auf Deutsch etwa "Vertraulichkeit, Integrität und Verfügbarkeit" bedeutet. Sie ist ein grundlegendes Konzept der Informationssicherheit und bildet die Basis der Datensicherheit in Organisationen.

Was bedeuten die drei Komponenten (aka IT-Schutzziele) der CIA-Triade?

1. Vertraulichkeit:
   Zugriffskontrollen müssen so implementiert sein, dass Daten nur von autorisierten Benutzern eingesehen werden können. 2FA schafft eine weitere Schutzebene. Hierbei ist sowohl die Vertraulichkeit während des Zugriffs aber auch während des Transports wichtig. Penetrationstests relevanter Systeme können helfen, Schwachstellen zu identifizieren, die die Vertraulichkeit gefährden könnten.
2. Integrität:
   Sowohl Daten als auch das System, das mit diesen Daten arbeitet, müssen korrekt sein bzw. korrekt funktionieren, um die Integrität zu gewährleisten. Digitale Signaturen und Datenvalidierungsmechanismen sind hierbei wichtige Werkzeuge. Eine Versionskontrolle kann außerdem dabei helfen, Änderungen an Daten besser nachvollziehen zu können.
3. Verfügbarkeit:
   Daten und die bereitstellenden Systeme sollten für berechtigte Nutzer verfügbar sein, wenn sie benötigt werden. Redundante Systeme und regelmäßige Backups können hierbei helfen. Auch die Verteilung der Daten auf verschiedene Standorte kann die Verfügbarkeit erhöhen.

Warum ist die CIA-Triade wichtig?

Die drei Schutzziele helfen, Sicherheitsmaßnahmen ausgewogen zu planen. Eine Kontrolle, die nur Vertraulichkeit betrachtet, kann etwa die Verfügbarkeit unnötig verschlechtern. Welche Gewichtung angemessen ist, hängt von Daten, Prozess und möglicher Auswirkung ab.