Hauptziele der Datensicherheit (CIA-Triade)

Die Hauptziele der Datensicherheit werden häufig als CIA-Triade bezeichnet.
Sie bilden die grundlegenden Prinzipien der Informationssicherheit.

CIA steht für:

C – Confidentiality (Vertraulichkeit)
I – Integrity (Integrität)
A – Availability (Verfügbarkeit)

Die drei Schutzziele

Ziel	Bedeutung
Vertraulichkeit	Daten dürfen nur von befugten Personen gelesen oder verarbeitet werden
Integrität	Daten und Systeme bleiben korrekt, vollständig und unverändert
Verfügbarkeit	Systeme und Daten sind erreichbar und funktionsfähig, wenn sie benötigt werden

Beispiele aus der Praxis

Ziel	Beispiel
Vertraulichkeit	Passwortschutz oder Verschlüsselung
Integrität	Prüfsummen, Hashwerte oder Versionskontrolle
Verfügbarkeit	Backups, Redundanz oder Hochverfügbarkeitssysteme

Zusammenhang der Schutzziele

flowchart LR
A[Vertraulichkeit] --- B[Datensicherheit]
C[Integrität] --- B
D[Verfügbarkeit] --- B

Alle drei Ziele müssen gemeinsam erfüllt werden, um eine sichere IT-Umgebung zu gewährleisten.

Prüfungsrelevanz (AP1)

Sehr häufige Prüfungsfrage.

Man muss:

die drei Schutzziele nennen
sie kurz erklären

Merksatz

Datensicherheit basiert auf Vertraulichkeit, Integrität und Verfügbarkeit.