Security Blunders - Sicherheitsfehler

Letztmalig dran rumgefummelt: 22.09.12 06:33:36

	1. Informationswert 2. Ihre persönlichen schützenswerten Informationen 3. Bei der Beurteilung der kryptanalytischen
	Grundlagen der Kryptologie Informationssicherheit inhaltlich auf korrektem Stand - evtl. partiell unvollständig ;-) Informatik-Profi-Wissen

1. Informationswertung

Auch die riesigen Datenmengen aus seismografischen Messungen, die auf den Standort einer zukünftigen Ölplattform schließen lassen könnten, würden jedem Konkurrenten einige Millionen oder mehr wert sein. Der durch Wirtschaftsspionage entstandene Schaden wurde laut IHK und VDI für Deutschland im Jahr 1988 auf mindestens 4 Mrd. Euro geschätzt. Dies ist die einzige offizielle Zahl geblieben. Derzeitige Schätzungen bewegen sich zwischen 10 und 35 Mrd. Euro. Die Spannweite der Schätzung zeigt besser als jede wortreiche Versicherung, in welcher Grauzone wir uns hier bewegen. Noch eine Überlegung soll die Bedeutung der Information verdeutlichen: Nach Ansicht von PETERS [Peters] wird das virtuelle Unternehmen andere Betriebsformen zurückdrängen, denn es ist viel flexibler und effizienter. Dabei schließen sich mehrere Unternehmen zeitweilig und zweckgebunden zu einem neuen zusammen. Für solche virtuellen Unternehmen ist der sichere Informationsaustausch unmittelbare Wertschöpfung.

Die Unterschätzung des Wertes von Informationen kann katastrophale Folgen haben. So weit sollten wir doch aus der Geschichte lernen. In beiden Weltkriegen spielte das Mitlesen chiffrierter Meldungen bei der Gegenseite eine herausragende Rolle, und in beiden Weltkriegen haben Betroffene die Auswirkungen dieses Mithörens schlicht und einfach ignoriert. Als im Jahr 1914 der deutsche Kreuzer Magdeburg auf Grund lief und den Russen samt dem Signalbuch der Kaiserlichen Marine und anderen Codebüchern in die Hände fiel, erzeugte das auf deutscher Seite keinen Verdacht; kein Geheimcode wurde deswegen geändert. Dabei erzählte später ein russischer Gefangener den Deutschen sogar noch, dass sie die Codebücher besäßen. Offenbar unterschätzte man auf deutscher Seite die Bedeutung der Kryptanalyse und wurde nicht einmal stutzig, als die Handlungsweise englischer Kriegsschiffe eindeutig auf das Belauschen des deutschen Nachrichtenverkehrs schließen ließ.

2. Auch Sie haben schützenswerte Informationen

»Ich führe aber keine U-Boot-Kriege, kaufe keine anderen Unternehmen auf und bohre auch nicht nach Öl«, werden Sie sagen. »Wovor soll ich mich denn schützen?« Dann überdenken Sie doch einmal folgende Punkte:

Jede unbefugt erlangte Information, die auf Ihre finanzielle Situation schließen lässt, kann für Sie gefährlich werden. Wenn Sie viel Geld haben, ohnehin. Aber wenn Sie keines haben, auch: Das könnte einen potenziellen Arbeitgeber, bei dem Sie sich bewerben wollen, oder Ihren Vermieter durchaus interessieren. Dieser muss sich nicht unbedingt selbst in Ihre Leitung einklinken. Vergessen Sie nicht, dass sich Informationen (im Unterschied zu Tonbandmitschnitten) auch nach dem 15. Überspielen zwischen Rechnern nicht verändern.

3. Verwandte Themen

	Wir reden hier eigentlich gar nicht von Kryptologie, könnten jedoch versuchen, mit Hilfe dieser einen Ausweg aus der Bredouille, in welcher wir stecken, zu versuchen. Dazu gibt es im folgenden einige helfende Verweise.
	Kerckhoffs, Auguste gilt immer: nicht der Algorithmus darf zum Gegenstand der Geheimhaltung werden - dies hat immer der Schlüssel zu sein Maximen der Kryptologie
	Kryptologie Codes Steganografie Transpositionscodes und Lipogramme CÄSAR-Chiffre Vigenère-Chiffre Rotor-Chiffriermaschinen Public Key-Verfahren RSA-Verfahren & Einwegfunktionen die Kryptoanalyse One-Time-Pads Spezielle Chiffrierverfahren

zur Hauptseite

© Samuel-von-Pufendorf-Gymnasium Flöha

© Frank Rost am 29. Mai 2011 um 17.36 Uhr