Die CIA-Triade in Netzwerken

Das CIA-Dreieck ist das grundlegende Modell der Informationssicherheit. CIA steht für Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability) – die drei Ziele, die jede Sicherheitsmaßnahme schützen soll.

Jede Firewall-Regel, jedes Passwort und jedes Backup dient mindestens einem dieser drei Ziele. Wenn Sie eine Maßnahme einem CIA-Ziel zuordnen können, verstehen Sie, warum sie existiert. (Hinweis: Dieses CIA hat nichts mit der staatlichen Behörde zu tun.)

Vertraulichkeit bedeutet, dass nur autorisierte Personen Daten lesen können. Sie hält Geheimnisse geheim und blockiert Lauscher sowie unbefugte Benutzer.

Zu den Netzwerkwerkzeugen, die Vertraulichkeit schützen, gehören Verschlüsselung (Daten werden so unleserlich gemacht, dass nur der richtige Schlüssel sie wieder entschlüsseln kann), starke Authentifizierung und Zugriffskontrollen. Wenn Sie über HTTPS surfen, schützt die Verschlüsselung die Vertraulichkeit Ihres Datenverkehrs vor allen, die ihn im Netzwerk abhören.

Integrität bedeutet, dass Daten korrekt und unverändert sind – dass also genau das ankommt, was gesendet wurde. Sie schützt vor Manipulation und versehentlicher Beschädigung.

Ein gängiges Werkzeug für Integrität ist Hashing: Eine Funktion erzeugt aus Daten einen unveränderlichen Fingerabdruck. Ändert sich auch nur ein Bit, ändert sich der Hash und verrät die Manipulation. Digitale Signaturen und Prüfsummen nutzen dieses Prinzip, um nachzuweisen, dass Daten während der Übertragung nicht verändert wurden.

Verfügbarkeit bedeutet, dass Systeme und Daten zugänglich sind, wenn autorisierte Benutzer sie benötigen. Ein vollkommen vertrauliches und vollkommen korrektes System ist nutzlos, wenn es nicht verfügbar ist.

Verfügbarkeit wird durch Redundanz (alternative Pfade und Geräte), regelmäßige Backups, Failover und Abwehrmaßnahmen gegen DoS-Angriffe (Denial-of-Service) geschützt, die versuchen, einen Dienst zu überlasten und außer Betrieb zu setzen.

Die drei Ziele stehen häufig im Spannungsverhältnis zueinander. Starke Verschlüsselung und strenge Zugriffskontrollen erhöhen die Vertraulichkeit, können Systeme aber verlangsamen und die Verfügbarkeit beeinträchtigen. Eine allzu strikte Abschottung kann berechtigte Benutzer behindern.

Gute Sicherheit findet für jedes System das passende Gleichgewicht, abhängig von dessen Wert und Risiko. Eine öffentliche Webseite bevorzugt Verfügbarkeit, während medizinische Akten Vertraulichkeit und Integrität erfordern.

Die Vertraulichkeit wird durch Datenschutzverletzungen, Abhören (Mitschnitt des Datenverkehrs), Shoulder Surfing und gestohlene Zugangsdaten verletzt. In einem Netzwerk kann ein Angreifer, der unverschlüsselten Datenverkehr abfängt, Passwörter und Daten im Klartext lesen.

Deshalb ist Verschlüsselung überall (HTTPS, VPNs, verschlüsseltes WLAN) inzwischen Standard: Sie nimmt abgefangenem Datenverkehr seinen Wert, indem sie ihn unlesbar macht.

Die Integrität wird durch On-Path-Angriffe (Abfangen und Verändern des Datenverkehrs), Malware, die Dateien verändert, und beschädigte Übertragungen angegriffen. Wenn ein Angreifer den Betrag einer Banküberweisung während der Übertragung ändert, ist die Integrität verletzt.

Hashes, digitale Signaturen und Message Authentication Codes erkennen solche Änderungen, sodass der Empfänger weiß, ob er darauf vertrauen kann, dass die Daten unverändert sind.

Die Verfügbarkeit wird am direktesten durch DoS- und DDoS-Angriffe (Distributed Denial-of-Service) in Form von Überflutungen angegriffen, aber auch durch Hardwareausfälle, Stromausfälle, Ransomware und Naturkatastrophen. Alles, was einen Dienst außer Betrieb setzt, ist ein Verfügbarkeitsproblem.

Zu den Abwehrmaßnahmen gehören redundante Systeme, Load-Balancing, Backups an einem anderen Standort und eine Datenverkehrsfilterung, die Angriffswellen abfängt oder blockiert, bevor sie Ressourcen erschöpfen.

Zwei Konzepte werden häufig zum Dreieck hinzugefügt. Authentifizierung weist die Identität einer Person nach, bevor Zugriff gewährt wird. Nichtabstreitbarkeit stellt sicher, dass eine Partei später nicht bestreiten kann, eine Nachricht gesendet zu haben – normalerweise wird dies durch digitale Signaturen nachgewiesen.

Zusammen mit dem CIA-Dreieck bilden diese Konzepte die Ziele, auf die Sicherheitsexperten ihre Maßnahmen ausrichten. Man spricht dabei mitunter vom erweiterten Sicherheitsmodell oder von AAA-bezogenen Prinzipien.

Fragen Sie bei der Bewertung jeder Maßnahme, welchem Ziel sie dient. Ein Backup schützt die Verfügbarkeit. Verschlüsselung schützt die Vertraulichkeit. Eine Prüfsumme schützt die Integrität. Eine Firewall kann alle drei Ziele schützen, indem sie Angriffe blockiert.

Dieses Konzept verwandelt vage Sicherheitsbedenken in klare Fragen und hilft Ihnen, die Maßnahmen zu priorisieren, die für jedes System das Wichtigste schützen.

Das CIA-Dreieck ist die Perspektive, durch die alle anderen Sicherheitsthemen verständlich werden. Segmentierung, Zugriffskontrolle, Verschlüsselung und Überwachung lassen sich letztlich auf den Schutz von Vertraulichkeit, Integrität oder Verfügbarkeit zurückführen.

Beginnen Sie jede Sicherheitsanalyse mit der Frage, welches der drei Ziele gefährdet ist. So verstehen Sie stets sowohl die Bedrohung als auch die passende Abwehrmaßnahme.

Testen Sie Ihr Verständnis des CIA-Dreiecks.

Das CIA-Dreieck definiert drei Sicherheitsziele: Vertraulichkeit (nur autorisierter Zugriff, etwa durch Verschlüsselung), Integrität (unveränderte Daten, etwa durch Hashing) und Verfügbarkeit (bei Bedarf zugänglich, etwa durch Redundanz). Diese drei Ziele stehen in einem Spannungsverhältnis, daher bringt gutes Design sie für jedes System ins Gleichgewicht. Authentifizierung und Nichtabstreitbarkeit erweitern das Modell.