Datensicherheit

Wenn dein Handy weg ist, ist nicht nur das Gerät weg. Oft sind Fotos, Chats, Passwörter, Schuldateien und Kontakte viel wertvoller als die Hardware.

In dieser Erklärung lernst du, was Datensicherheit bedeutet, wie sie sich von Datenschutz unterscheidet und wie du Sicherheitsmaßnahmen begründet auswählst.

Deine Lernziele

• Ich kann Datensicherheit mit eigenen Worten erklären.
• Ich kann Vertraulichkeit, Integrität und Verfügbarkeit unterscheiden.
• Ich kann Datenschutz und Datensicherheit sauber trennen.
• Ich kann typische Risiken wie Phishing, Malware, Datenverlust und falsche Rechte erkennen.
• Ich kann passende Maßnahmen wie Backups, Verschlüsselung, Updates und Zugriffskontrollen begründen.

Warum Daten Schutz brauchen

Daten sind gespeicherte Informationen. Das können Notenlisten, Klassenfotos, Spielstände, Arztbriefe, Projektdateien oder Zugangsdaten sein. Ein Sicherheitsproblem entsteht, wenn diese Informationen gelesen, verändert, gelöscht oder blockiert werden, obwohl das nicht passieren soll.

Definition

Datensicherheit

Datensicherheit ist der Schutz von Daten vor unbefugtem Zugriff, Veränderung, Verlust und Ausfall. Sie betrifft alle Arten von Daten, egal ob sie personenbezogen sind oder nicht.

Datensicherheit fragt also nicht zuerst: "Darf man diese Daten überhaupt speichern?" Sie fragt: "Wie bleiben diese Daten geschützt und nutzbar?"

Beispiel

Eine Schule speichert Vertretungspläne, Notenlisten und Lernmaterialien.

1. Die Vertretungspläne dürfen viele lesen.
2. Notenlisten dürfen nur bestimmte Lehrkräfte sehen.
3. Lernmaterialien sollen auch dann erreichbar sein, wenn ein einzelner Computer kaputtgeht.

Für jede Datenart braucht die Schule andere Schutzmaßnahmen. Datensicherheit bedeutet, diese Unterschiede bewusst zu planen.

Merke

Daten sind sicher, wenn nur berechtigte Personen sie nutzen können, wenn sie unverändert bleiben und wenn sie bei Bedarf verfügbar sind.

Die drei Schutzziele

In der Informatik werden Datensicherheitsprobleme oft mit drei Schutzzielen beschrieben: Vertraulichkeit, Integrität und Verfügbarkeit. Diese drei Ziele helfen dir, ein Problem genauer zu benennen.

Definition

Vertraulichkeit

Vertraulichkeit bedeutet: Nur berechtigte Personen oder Systeme dürfen Daten lesen. Unbefugte sollen keine Einsicht bekommen.

Definition

Integrität

Integrität bedeutet: Daten bleiben vollständig und unverändert, außer eine berechtigte Person ändert sie bewusst und nachvollziehbar.

Definition

Verfügbarkeit

Verfügbarkeit bedeutet: Daten und Systeme sind dann erreichbar, wenn sie gebraucht werden.

Beispiel

Stell dir ein digitales Klassenbuch vor.

1. Vertraulichkeit: Nicht jede Person darf Krankmeldungen lesen.
2. Integrität: Niemand darf heimlich eine Fehlstunde löschen.
3. Verfügbarkeit: Das Klassenbuch muss im Unterricht erreichbar sein.

Ein Angriff kann eines oder mehrere Ziele treffen. Ransomware zum Beispiel verschlüsselt Dateien und stört dadurch vor allem die Verfügbarkeit. Wenn dabei Daten gestohlen werden, ist auch die Vertraulichkeit verletzt.

Merke

Frage bei jedem Vorfall: Wer konnte lesen? Wer konnte ändern? Wer konnte nicht mehr zugreifen?

Datenschutz ist nicht dasselbe

Die Begriffe klingen ähnlich, aber sie meinen nicht dasselbe. Datenschutz schützt vor allem personenbezogene Daten, also Daten über identifizierbare Menschen. Dazu gehören zum Beispiel Name, Adresse, Gesundheitsdaten, Fotos oder Noten.

Definition

Datenschutz

Datenschutz regelt, ob und wie personenbezogene Daten erhoben, verarbeitet, gespeichert und weitergegeben werden dürfen. Er schützt die Privatsphäre von Menschen.

Datensicherheit ist eine wichtige Voraussetzung für Datenschutz. Wenn eine Schule Noten speichern darf, muss sie diese Noten trotzdem sicher schützen. Umgekehrt gibt es auch Datensicherheit ohne Datenschutz: Der Bauplan eines neuen Roboters ist vielleicht nicht personenbezogen, kann aber trotzdem vertraulich sein.

Beispiel

Ein Sportverein möchte eine Mitgliederliste führen.

Datenschutz-Frage: Darf der Verein Namen, E-Mail-Adressen und Geburtsdaten speichern, und wofür?

Datensicherheits-Frage: Wer darf die Liste öffnen, wie wird sie gesichert, und gibt es ein Backup?

Beide Fragen sind wichtig, aber sie prüfen verschiedene Dinge.

Merke

Datenschutz fragt nach dem erlaubten Umgang mit personenbezogenen Daten. Datensicherheit fragt nach dem Schutz aller Daten.

Typische Gefahren

Viele Sicherheitsprobleme entstehen nicht durch einen spektakulären Angriff, sondern durch Alltagssituationen: ein verlorener USB-Stick, ein zu einfaches Passwort, ein nicht aktualisiertes Programm oder eine falsche Freigabe in der Cloud.

Definition

Phishing

Phishing ist ein Täuschungsversuch, bei dem Angreifer dich zum Preisgeben von Daten bringen wollen, zum Beispiel durch gefälschte E-Mails, Webseiten oder Nachrichten.

Definition

Malware

Malware ist schädliche Software. Sie kann Daten ausspähen, verändern, löschen, verschlüsseln oder Geräte fernsteuern.

Beispiel

Du bekommst eine Nachricht: "Dein Schulaccount wird heute gelöscht. Melde dich sofort hier an." Der Link führt zu einer Seite, die fast wie die echte Login-Seite aussieht.

1. Das Risiko für Vertraulichkeit: Dein Passwort wird gestohlen.
2. Das Risiko für Integrität: Jemand könnte Dateien in deinem Namen verändern.
3. Das Risiko für Verfügbarkeit: Der Account könnte gesperrt oder missbraucht werden.

Die richtige Reaktion ist: Link nicht benutzen, Absender prüfen, die echte Seite selbst eintippen und eine zuständige Person informieren.

Gut zu wissen

Ein häufiger Denkfehler lautet: "Ich habe nichts Wichtiges." Auch scheinbar harmlose Daten können in Kombination wertvoll sein. Ein Name, ein Foto, ein Stundenplan und ein Passwort-Hinweis ergeben zusammen viel mehr Information als jedes Teil einzeln.

Schutzmaßnahmen sinnvoll kombinieren

Eine gute Datensicherheitsstrategie besteht aus mehreren Schichten. Wenn eine Schicht versagt, soll eine andere Schicht den Schaden begrenzen. Das nennt man oft mehrschichtigen Schutz.

Definition

Zugriffskontrolle

Zugriffskontrolle legt fest, wer welche Daten sehen, ändern, weitergeben oder löschen darf.

Definition

Verschlüsselung

Verschlüsselung wandelt lesbare Daten in eine unlesbare Form um. Ohne passenden Schlüssel sollen Unbefugte den Inhalt nicht verstehen.

Für die Kryptologie ist Verschlüsselung eine Kernidee: Aus Klartext wird Chiffretext. Der Klartext ist die lesbare Nachricht, der Chiffretext sieht ohne Schlüssel unverständlich aus. Dadurch schützt Verschlüsselung vor allem die Vertraulichkeit.

Beispiel

Eine Projektgruppe speichert eine Datei mit Umfrageergebnissen.

1. Zugriffskontrolle: Nur die Gruppe und die Lehrkraft dürfen die Datei öffnen.
2. Starkes Login: Jede Person nutzt ein eigenes Konto und ein sicheres Passwort.
3. Updates: Die Geräte werden aktualisiert, damit bekannte Sicherheitslücken geschlossen sind.
4. Verschlüsselung: Die Datei ist auf dem Laptop verschlüsselt, falls das Gerät verloren geht.
5. Backup: Eine Sicherungskopie schützt vor versehentlichem Löschen oder Defekt.

Keine Maßnahme ist perfekt. Zusammen senken sie aber das Risiko deutlich.

Merke

Wähle Maßnahmen passend zum Risiko: geheime Daten brauchen Vertraulichkeit, wichtige Arbeitsdateien brauchen Backups, gemeinsam genutzte Daten brauchen klare Rechte.

Prüfungsmodus: Fälle begründen

In Klassenarbeiten reicht es selten, nur Begriffe aufzuzählen. Du sollst oft entscheiden, welches Schutzziel verletzt ist, welche Maßnahme passt oder warum eine Maßnahme nicht genügt.

Beispiel

Fall: Eine Schülerin speichert ihre Präsentation nur auf einem USB-Stick. Der Stick geht am Morgen des Referats verloren.

Analyse:

1. Verfügbarkeit ist verletzt, weil die Datei nicht mehr erreichbar ist.
2. Vertraulichkeit kann verletzt sein, wenn Fremde den Stick lesen können.
3. Eine passende Maßnahme wäre ein Backup an einem zweiten Ort.
4. Wenn die Datei sensible Daten enthält, wäre zusätzlich Verschlüsselung sinnvoll.

Eine gute Antwort nennt also Ziel, Risiko und Maßnahme.

Beispiel

Fall: Ein Administrator gibt allen Mitarbeitenden volle Schreibrechte auf die Personaldateien, damit "niemand warten muss".

Fehler:

1. Die Maßnahme verbessert vielleicht kurzfristig Verfügbarkeit.
2. Sie schwächt aber Vertraulichkeit und Integrität.
3. Besser wäre das Prinzip der geringsten Rechte: Jede Person bekommt nur die Rechte, die sie wirklich braucht.

Merke

Prüfungsantworten werden stärker, wenn du nicht nur "Backup" oder "Passwort" schreibst, sondern erklärst, welches Schutzziel dadurch geschützt wird.

Alles auf einen Blick

Abschluss-Check

Jetzt prüfst du, ob du das Wissen auf neue Situationen übertragen kannst. Begründe deine Wahl immer mit einem Schutzziel.

Zusammenfassung

Datensicherheit schützt Daten vor unbefugtem Zugriff, Veränderung, Verlust und Ausfall. Die drei wichtigsten Schutzziele sind Vertraulichkeit, Integrität und Verfügbarkeit.

Datenschutz ist damit verwandt, aber nicht identisch. Datenschutz regelt den Umgang mit personenbezogenen Daten. Datensicherheit liefert viele technische und organisatorische Maßnahmen, damit Daten tatsächlich geschützt bleiben.

In Aufgaben und im Alltag hilft dir ein einfacher Denkweg: Beschreibe zuerst das Risiko, ordne es einem Schutzziel zu und wähle dann eine passende Maßnahme. So begründest du nicht nur, was sicherer ist, sondern auch warum.