https://next-cryptool-org-rsa.vercel.app/_next/static/chunks/pages/de/education/awareness-cdd18e774fa7c37e.js

1(self.webpackChunk_N_E=self.webpackChunk_N_E||[]).push([[23536],{10050:(e,n,i)=>{"use strict";i.r(n),i.d(n,{__N_SSG:()=>s,default:()=>a,meta:()=>h});var r=i(37876),t=i(91668),s=!0;let h={title:"Informations-Sicherheit",description:"Lernen Sie was IT-Sicherheit bedeutet. Sie besteht aus umfassenden T\xe4tigkeiten, die den Einsatz von IT-Systemen mit Sicherheitsma\xdfnahmen unterst\xfctzen."};function d(e){let n={a:"a",blockquote:"blockquote",em:"em",h1:"h1",h2:"h2",h3:"h3",h4:"h4",hr:"hr",img:"img",li:"li",p:"p",strong:"strong",ul:"ul",...(0,t.R)(),...e.components};return(0,r.jsxs)(r.Fragment,{children:[(0,r.jsx)(n.h1,{children:"Bewusstsein f\xfcr allgemeine Belange der Informations-Sicherheit"}),"\n",(0,r.jsx)(n.p,{children:"Das Thema der Informations-Sicherheit ist sehr viel weiter gefasst als nur das reine Verschl\xfcsseln von Informationen. Sogar weiter als die gesamte Kryptologie."}),"\n",(0,r.jsx)(n.p,{children:"Die folgende Grafik soll einen \xdcberblick \xfcber die Themenfelder der Informations-Sicherheit geben, um Ihnen ein Bewusstsein f\xfcr allgemeine Belange der Informations-Sicherheit zu vermitteln."}),"\n",(0,r.jsx)(n.p,{children:(0,r.jsx)(n.img,{src:"/media/page-contents/awareness/it-security-overview-german.png",alt:"IT-Sicherheits-\xdcberblick"})}),"\n",(0,r.jsx)(n.p,{children:"\xa0"}),"\n",(0,r.jsxs)(n.p,{children:[(0,r.jsx)(n.strong,{children:"IT-Sicherheit"})," beschreibt ein Feld umfassender T\xe4tigkeiten, die den Einsatz von IT-Systemen mit Sicherheitsma\xdfnahmen unterst\xfctzen, um Unternehmen, Kunden und externen Partnern einen m\xf6glichst hohen Schutz der elektronischen Informationen zu bieten. Das Ziel besteht darin, Informationen und Prozesse zu sch\xfctzen sowie IT-bezogene Beeintr\xe4chtigungen der Gesch\xe4ftst\xe4tigkeiten weitestgehend auszuschlie\xdfen."]}),"\n",(0,r.jsxs)(n.p,{children:["Zu den Ma\xdfnahmen der IT-Sicherheit geh\xf6ren, neben den Verfahren, die die Kryptologie bietet, z.B. Netzwerk-Monitoring, Antivirenschutz, Patchmanagement, Desaster Recovery Planung (DR), Business Continuity Management (BCM) und Awareness f\xfcr IT-Sicherheit. Einen guten \xdcberblick \xfcber diese Ma\xdfnahmen bieten die ",(0,r.jsx)(n.a,{href:"https://www.bsi.bund.de/gshb",children:"Grundschutzkataloge"})," (ehemals Grundschutzhandbuch) des Bundesamt f\xfcr Sicherheit in der Informationstechnik (BSI)."]}),"\n",(0,r.jsxs)(n.p,{children:["Noch eine Ebene \xfcber der IT-Sicherheit liegt das Risikomanagement, das sich bis zum Schutz kritischer Infrastrukturen (",(0,r.jsx)(n.a,{href:"https://www.bsi.bund.de/DE/Themen/KRITIS-und-regulierte-Unternehmen/Kritische-Infrastrukturen/Allgemeine-Infos-zu-KRITIS/allgemeine-infos-zu-kritis_node.html",children:"KRITIS"}),") erstreckt. Kritische Infratrukturen sind definiert, als Organisationen oder Einrichtungen mit (lebens-)wichtiger Bedeutung f\xfcr das staatliche Gemeinwesen."]}),"\n",(0,r.jsxs)(n.p,{children:["Unter Risikomanagement versteht man den planvollen und bewussten Umgang mit Risiken. Dabei kann es sich um allgemeine unternehmerische Risiken handeln oder beispielsweise um spezielle finanzielle Risiken. Die Urspr\xfcnge des systematischen Risikomanagements liegen im Finanzwesen. Seit einigen Jahren wird Unternehmen weltweit durch diverse rechtliche und regulatorische Vorgaben ein Rahmen f\xfcr das Risikomanagement aufgezeigt. Als Beispiele seien hier das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/KonTraG",children:"KonTraG"}),"), der Sarbanes-Oxley Act (",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/SOX",children:"SOX"}),") und die Mindestanforderungen an das Risikomanagement (",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/Marisk",children:"MaRisk"}),") genannt."]}),"\n",(0,r.jsxs)(n.p,{children:["Bei den Ma\xdfnahmen zur Risikominderung spielt das Thema Kryptologie heute eine immanente Rolle. Ein Grundverst\xe4ndnis f\xfcr Kryptologie ist hier notwendig, um geeignete Ma\xdfnahmen und Kontrollen zu ergreifen, so dass die Schutzziele Authentizit\xe4t, Vertraulichkeit, Integrit\xe4t, Verbindlichkeit in einem m\xf6glichst optimalen Kosten-/Nutzenverh\xe4ltnis erreicht werden. Die folgende Abbildung veranschaulicht, wie CrypTool in diesem Kontext zum Verst\xe4ndnis – und damit zur ",(0,r.jsx)(n.em,{children:"Awareness"})," – beitragen kann."]}),"\n",(0,r.jsx)(n.p,{children:(0,r.jsx)(n.img,{src:"/media/page-contents/awareness/cryptool-and-awareness-german.png",alt:"Wie CrypTool zur Awareness beitr\xe4gt"})}),"\n",(0,r.jsx)(n.p,{children:"\xa0"}),"\n",(0,r.jsx)(n.h3,{children:"Standardisierung und Management-Sichtbarkeit von Kryptologie"}),"\n",(0,r.jsx)(n.p,{children:"Neben der bisherigen Gliederung, die sich aus technischer und Risikomanagement-Sicht ergibt, kann man die Hauptgebiete der Kryptologie in die 5 folgenden Komponenten (Algorithmen, Protokolle, Schl\xfcssel-Management, Best Practice Implementierung sowie regulatorische Anforderungen) unterteilen. Diese 5 Komponenten haben aus Unternehmensperspektive (insbesondere die Sichtbarkeit f\xfcr das Management), hinsichtlich des Grades der Standardisierung sowie im Hinblick auf die wissenschafliche Aufmerksamkeit sehr unterschiedliche Stellungsmerkmale."}),"\n",(0,r.jsx)(n.p,{children:(0,r.jsx)(n.img,{src:"/media/page-contents/awareness/cryptology-in-management-german.png",alt:"Kryptologie im Management"})}),"\n",(0,r.jsx)(n.h4,{children:"Algorithmen"}),"\n",(0,r.jsxs)(n.p,{children:["Algorithmen bilden die Grundlage der Kryptologie. Bekannte Algorithmen wie z.B. ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/Advanced_Encryption_Standard",children:"AES"}),", ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/3DES",children:"3DES"})," oder ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/RSA-Kryptosystem",children:"RSA"})," sind in einem hohen Ma\xdfe standardisiert und stehen im Fokus der Forschung im Bereich Kryptologie sowie Mathematik."]}),"\n",(0,r.jsx)(n.h4,{children:"Protokolle"}),"\n",(0,r.jsxs)(n.p,{children:["Protokolle verwenden die Algorithmen der Kryptologie. Sie werden genutzt, um Informationen sicher zwischen Kommunikationspartnern zu transportieren und dadurch eine kommerzielle Nutzung der elektronischen 

1Kommunikation zu erm\xf6glichen. Typische Protokolle sind z.B. ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/Transport_Layer_Security",children:"TLS"}),", ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/Transport_Layer_Security",children:"SSL"})," oder ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/IPsec",children:"IPsec"}),". \xc4hnlich wie Algorithmen sind die Protokolle ebenfalls standardisiert. Sie sind durch den breiten Einsatz im Internet und Intranet f\xfcr viele Benutzer weitaus bekannter als die von ihnen verwendeten Algorithmen."]}),"\n",(0,r.jsx)(n.h4,{children:"Schl\xfcssel-Management"}),"\n",(0,r.jsxs)(n.p,{children:["Ein \xfcberaus wichtiger Bestandteil der Kryptologie besteht in der Verwaltung der Schl\xfcssel, dem sogenannten Key Management. Da die Algorithmen und Protokolle i.d.R. auf Schl\xfcsseln basieren, gilt es, die Schl\xfcssel sicher abzulegen und zu verwalten. Im Bereich des Schl\xfcssel-Managements existieren eine Reihe von Standards wie z.B. ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/Iso",children:"ISO"}),", ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/X.509",children:"PKIX"})," oder ",(0,r.jsx)(n.a,{href:"https://en.wikipedia.org/wiki/XKMS",children:"XKMS"}),"."]}),"\n",(0,r.jsx)(n.h4,{children:"Best Practice Implementierung"}),"\n",(0,r.jsx)(n.p,{children:"Eine wesentliche Fragestellung, insbesondere aus Sicht von Unternehmen, bezieht sich auf die geeignete Implementierung von Kryptologie. Abgeleitet vom Risiko-Management sind geeignete Mechanismen der IT-Sicherheit zu implementieren, die letztendlich in einer Implementierung von Methoden der Kryptologie resultieren. Dabei sind kryptologische Verfahren in oftmals heterogenen Systemlandschaften zu implementieren und moderne Architekturen durch den Einsatz von Kryptologie abzusichern."}),"\n",(0,r.jsx)(n.h4,{children:"Regulatorische Anforderungen"}),"\n",(0,r.jsx)(n.p,{children:"Regulatorische Anforderungen werden vom Gesetzgeber erlassen und m\xfcssen von den Unternehmen umgesetzt werden. Insbesondere im Hinblick auf den Bereich Kryptologie ist hierbei wichtig, ob einheitliche Standards zur Sicherheit von elektronischen Daten geschaffen werden k\xf6nnen. Aus Sicht von Unternehmen ist es wichtig, eine Form der Rechtssicherheit zu erzielen ist, um sichere elektronische Kommunikation gesetzlich abzusichern (z.B. mittels elektronischer Signaturen)."}),"\n",(0,r.jsx)(n.p,{children:"\xa0"}),"\n",(0,r.jsx)(n.hr,{}),"\n",(0,r.jsx)(n.h2,{children:"CrypTool in der Lehre"}),"\n",(0,r.jsx)(n.p,{children:"Das Thema Kryptologie besch\xe4ftigt die Menschheit bereits seit drei Jahrtausenden. Bis in die Mitte des 20. Jahrhunderts hinein war es jedoch nur f\xfcr eine kleine Interessengruppe wirklich interessant – Diplomaten und das Milit\xe4r. In jeder milit\xe4rischen Auseinandersetzung sind der geheime Austausch von Informationen bzw. das Abh\xf6ren dieser Informationen \xfcberlebenswichtig. Daher spielte sich ein Gro\xdfteil der Krypto-Forschung zun\xe4chst unter Ausschluss der \xd6ffentlichkeit ab."}),"\n",(0,r.jsx)(n.p,{children:"Mit dem Beginn des Informationszeitalters – sp\xe4testens mit der weltweiten Verbreitung des Internets im privaten Bereich – wurden kryptografische Mechanismen auch f\xfcr andere Anwendungen interessant, z.B.:"}),"\n",(0,r.jsxs)(n.ul,{children:["\n",(0,r.jsx)(n.li,{children:"Abh\xf6rsichere Verbindung und sichere Identifikation im Online-Banking"}),"\n",(0,r.jsx)(n.li,{children:"Abh\xf6rsichere Kommunikation im Mobilfunk (Handy)"}),"\n",(0,r.jsx)(n.li,{children:"Abh\xf6rsichere und verbindliche Kommunikation via E-Mails"}),"\n",(0,r.jsx)(n.li,{children:"Elektronische Alternativen zu handschriftlichen Unterschriften"}),"\n",(0,r.jsx)(n.li,{children:"Elektronischer Schutz des (geistigen) Eigentums (DVD, Pay-TV)"}),"\n",(0,r.jsx)(n.li,{children:"Diebstahlschutz f\xfcr Kraftfahrzeuge (Wegfahrsperre)"}),"\n"]}),"\n",(0,r.jsx)(n.p,{children:"Diese Auflistung von kommerziell und nicht-milit\xe4risch getriebenen Anwendungsbeispielen ist bei weitem nicht vollst\xe4ndig. Sie zeigt aber, dass das Thema Kryptologie in der heutigen Zeit jeden Menschen in der Informationsgesellschaft betrifft. Damit sind auch die Forschung und Lehre auf diesem Gebiet von gro\xdfer Wichtigkeit."}),"\n",(0,r.jsxs)(n.p,{children:["Zun\xe4chst wurde die Krypto-Forschung im kommerziellen 

1Sektor ebenfalls unter Ausschluss der \xd6ffentlichkeit durchgef\xfchrt. Nachdem Unternehmen mit dem Ansatz ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/Security_through_obscurity",children:"Security by Obscurity"})," zum Teil sehr unerfreuliche Erfahrungen sammelten, beherzigte man in den vergangenen Jahren immer mehr das bereits 1883 formulierte ",(0,r.jsx)(n.a,{href:"https://de.wikipedia.org/wiki/Kerckhoffs%E2%80%99_Prinzip",children:(0,r.jsx)(n.em,{children:"Kerckhoffs'sche Prinzip"})}),":"]}),"\n",(0,r.jsxs)(n.blockquote,{children:["\n",(0,r.jsx)(n.p,{children:(0,r.jsx)(n.em,{children:"Die Sicherheit eines Kryptosystems darf nicht von der Geheimhaltung des Algorithmus abh\xe4ngen. Die Sicherheit gr\xfcndet sich nur auf die Geheimhaltung des Schl\xfcssels."})}),"\n"]}),"\n",(0,r.jsx)(n.p,{children:"Inzwischen sind die \xf6ffentliche Forschung und Lehre auf dem Gebiet der Kryptologie nicht mehr weg zu denken und ihre Bedeutung wird sich in Zukunft noch verst\xe4rken. CrypTool bietet optimale M\xf6glichkeiten, einen \xdcberblick \xfcber die Geschichte der Kryptologie und einen Einstieg in den aktuellen Stand der Forschung zu erhalten. Das Programm und die erg\xe4nzenden Materialien k\xf6nnen sowohl zum Selbststudium als auch vorlesungs- bzw. unterrichtsbegleitend eingesetzt werden."}),"\n",(0,r.jsxs)(n.p,{children:[(0,r.jsx)(n.strong,{children:"Anmerkung"}),": Angeregt durch Teilnehmer der INFOS-Konferenz wurde das ",(0,r.jsx)(n.a,{href:"https://www.cryptoportal.org",children:"Cryptoportal f\xfcr Lehrer"})," aufgebaut, wo Lehrer ihre Unterrichtsmaterialien zum Thema Kryptologie hochladen konnten. Mangels neuer Beitr\xe4ge wurde es wieder eingestellt und dient nun noch als Sammlung von Links f\xfcr entsprechende Unterrichtsmaterialien."]}),"\n",(0,r.jsx)(n.hr,{}),"\n",(0,r.jsx)(n.h2,{children:"Ideen f\xfcr Sicherheit im Alltag"}),"\n",(0,r.jsx)(n.p,{children:"Auf dieser Seite stellen wir Ihnen Ideen vor, mit denen Sie Ihre Sicherheit im Alltag erh\xf6hen k\xf6nnen."}),"\n",(0,r.jsx)(n.h4,{children:"2021"}),"\n",(0,r.jsxs)(n.ul,{children:["\n",(0,r.jsxs)(n.li,{children:["\n",(0,r.jsxs)(n.p,{children:["Steve Vaillancourt, Praktikumsbericht auf Englisch, ",(0,r.jsx)(n.a,{href:"/media/page-contents/every-day-security/svaillancourt3_Final_Report_Practicum.pdf",children:"Solving the Problem of Password-Based User Authentication"})]}),"\n",(0,r.jsxs)("details",{children:[(0,r.jsx)("summary",{children:"Details anzeigen"}),(0,r.jsxs)(n.blockquote,{children:["\n",(0,r.jsx)(n.p,{children:(0,r.jsx)(n.em,{children:"Dieser Bericht dokumentiert die Demonstration einer Authentifizierungsanwendung, die Verschl\xfcsselung mit \xf6ffentlichen Schl\xfcsseln verwendet, um den Zugang zu Webanwendungen zu sichern. Passw\xf6rter werden durch digitale Signaturen ersetzt, um authentifizierte Sitzungen zu initiieren. Der Authentifikator erzeugt und verwaltet private/\xf6ffentliche Schl\xfcssel f\xfcr den Benutzer, wobei nur die \xf6ffentlichen Schl\xfcssel mit dem Webserver geteilt werden m\xfcssen. Das Authentifizierungsschema verwendet ein benutzerdefiniertes Authentifizierungsprotokoll, um den Prozess teilweise zu automatisieren und den Aufwand f\xfcr den Benutzer zu verringern. Eine neue Idee besteht darin, die Drag&Drop-Funktionalit\xe4t des Browsers f\xfcr die Eingabe der Authentifizierungsdaten zu nutzen. Eine vollst\xe4ndige Risikoanalyse auf der Grundlage der Mitre Att&ck Knowledge Base ist im Bericht enthalten."})}),"\n"]})]}),"\n"]}),"\n"]})]})}function a(){let e=arguments.length>0&&void 0!==arguments[0]?arguments[0]:{},{wrapper:n}={...(0,t.R)(),...e.components};return n?(0,r.jsx)(n,{...e,children:(0,r.jsx)(d,{...e})}):d(e)}},75612:(e,n,i)=>{(window.__NEXT_P=window.__NEXT_P||[]).push(["/de/education/awareness",function(){return i(10050)}])}},e=>{e.O(0,[90636,46593,38792],()=>e(e.s=75612)),_N_E=e.O()}]);