Editing Informatiker FA M166 Zusammenfassung (section)

=== Weitere Begriffe der IT-Sicherheit ===

'''Bedrohung'''
Eine Bedrohung (Threat) stellt ein Ereignis darf welches zu einem Verlust führen  kann. Bedrohungen könne in folgende Kategorien unterteilt werden
*Menschliches Versagen
*Vorsätzliche Handlung
*Technisches Versagen
*Höhere Gewalt
*Organisatorische Mängel (Fehlende Konzepte, Verantwortungen nicht definiert). Hinter organisatorischen Mängeln steckt immer menschliches Versagen.

'''Verletzbarkeit'''
Die  Verletzbarkeit (Vulnerability) beschreibt einen Mangel oder eine Anfälligkeit an einem Objekt . (Potenzial welches zu einem Verlust führen kann). Die Verletzbarkeit muss getrennt auf die vier Hauptmerkmale der IT-Sicherheit beurteilt werden (Vertraulichkeit, Verfügbarkeit, Integrität, Verbindlichkeit)

'''Risiko'''

Das  Risiko ist die Kombination aus Bedrohung und Verletzbarkeit bezogen auf ein Objekt.
Beispiel (fiktiv)
*Bedrohung: Webserver e-learner
*Verwundbarkeit: Sicherheitsleck in PHP
Beides zusammen führt zu einem '''Risiko'''.

'''Schaden'''
Schadenskategorien:
*Direkte Schäden (z.b an Hardware, Software, Datenträgern oder Daten)
*Indirekte Schäden (Z.B. Kosten für Datenrekonstruktion, Personalaufwand)
*Folgekosten (z.B. entgangene Gewinne wegen Produktionsunterbruch, Schadenersatzansprüche Dritter)

'''Eintrittswahrscheinlichkeit'''
Arten von Wahrscheinlichkeiten:
*Objektive, messbare und kalkulierbare (z.B. 50-zu-50 Chance bei einem Münzenwurf)
*Subjektive, nicht messbare und geschätzte Wahrscheinlichkeit (z.B. Eintritt einer Krankheit aufgrund einer Diagnose von Symptomen)
*Objektive Unmöglichkeit eine Wahrscheinlichkeit zu ermitteln (z.B. Ort eines bestimmten teils nach einem Knetvorgang)

Für die Berechnung von Eintrittswahrscheinlichkeiten werden oft Statistiken aus der Versicherungsbranche herbeigezogen.


'''Sicherheitsmassnahmen'''
Dienen zur Abwehr oder Minderung eines möglichen Schaden. Sie können jedoch viel Kosten und müssen somit der Eintrittswahrscheinlichkeit bzw. dem Risiko angepasst werden.