Oak Valley Accounting beschäftigt 40 Mitarbeiter und kümmert sich um Steuererklärungen von Kunden, Lohnabrechnungen sowie Berechnungen von Rückerstattungen. Ein gestohlener Laptop enthält Steuer-PDFs von Kunden, eine manipulierte Tabellenkalkulation liefert fehlerhafte Rückerstattungssummen, und ein nicht erreichbarer Dateiserver verhindert, dass Mitarbeiter Lohnabrechnungen fristgerecht einreichen können. Ein Angreifer musste nicht in jedes System eindringen, um dem Unternehmen zu schaden; der Zugriff auf einen einzigen Laptop, eine Tabelle oder einen Server genügte bereits. Diese Vorfälle führen zu den drei Sicherheitszielen, die wir im gesamten Kurs behandeln werden.
[Quellen][/Quellen]
Die drei Ziele sind Vertraulichkeit (Schutz der Steuer-PDFs vor unbefugten Personen), Integrität (Gewährleistung der Richtigkeit der Rückerstattungstabelle und Schutz vor unbefugten Änderungen) sowie Verfügbarkeit (Sicherstellung des Zugriffs auf den Dateiserver, wenn Mitarbeiter Lohnabrechnungsdaten benötigen). Zusammen bilden Vertraulichkeit, Integrität und Verfügbarkeit die CIA-Triade.
[Quellen][/Quellen]
Der gestohlene Laptop stellt eine Verletzung der Vertraulichkeit dar, da eine unbefugte Person Namen, Adressen, Einkommensdaten und Steuerunterlagen einsehen könnte. Ein Passwortschutz und die Geräteverschlüsselung helfen, eine solche Offenlegung zu verhindern, während Anmeldeprotokolle und die Meldung eines fehlenden Geräts Jordan Lee – dem IT-Allrounder bei Oak Valley – dabei helfen, ein mögliches Versagen der Schutzmaßnahmen zu erkennen.
[Quellen][/Quellen]
Die manipulierte Rückerstattungstabelle stellt eine Verletzung der Integrität dar, da Mitarbeiter Entscheidungen auf der Basis von Zahlen treffen könnten, die nicht mehr mit den genehmigten Daten übereinstimmen. Eine Einschränkung der Bearbeitungsrechte hilft, Änderungen zu verhindern, während die Überprüfung der Versionshistorie oder unerwarteter Änderungen an den Rückerstattungssummen dabei hilft, solche Manipulationen aufzudecken. Entscheidend ist hierbei der Unterschied, dass eine zwar verfügbare Tabelle dennoch unsicher sein kann, wenn die darin enthaltenen Zahlen fehlerhaft sind.
[Quellen][/Quellen]
Der nicht erreichbare Dateiserver stellt eine Verletzung der Verfügbarkeit dar, da Sam Rivera nicht auf die für die Lohnabrechnung erforderlichen Kundendaten zugreifen kann. Backups, redundante Speicherung und Wiederherstellungsverfahren können den Zugriff wiederherstellen, während Benachrichtigungen zur Serververfügbarkeit und Protokolle über fehlgeschlagene Dateizugriffe auf die Unterbrechung hinweisen. Ein System kann zwar Vertraulichkeit und Genauigkeit gewährleisten, dem Unternehmen aber dennoch schaden, wenn berechtigte Mitarbeiter es nicht nutzen können.
[Quellen][/Quellen]
Eine Sicherheitsmaßnahme kann ein Ziel verbessern und gleichzeitig ein anderes gefährden. Eine erforderliche zusätzliche Genehmigung vor jeder Dateiänderung schützt zwar die Integrität, kann aber dringende Arbeitsabläufe verzögern und die Verfügbarkeit beeinträchtigen. Ein Analyst muss zunächst bestimmen, welches CIA-Ziel gefährdet ist, und anschließend eine Schutzmaßnahme sowie ein Signal wählen, das anzeigt, ob diese Maßnahme versagt hat. Der folgende Vergleich verknüpft jedes Ziel mit den Systemen von Oak Valley.
[Quellen][/Quellen]
Diese Tabelle zeigt, dass für jeden Aspekt des CIA-Modells (Vertraulichkeit, Integrität, Verfügbarkeit) sowohl Präventionsmaßnahmen als auch Indikatoren existieren, die ein Analyst überwachen kann. Sicherheit bedeutet nicht nur, Angreifer abzuwehren. Zur Sicherheitsarbeit gehört auch, einen fehlenden Laptop, einen manipulierten Datensatz oder einen ausgefallenen Dienst schnell genug zu bemerken, um entsprechend reagieren zu können.
Prüfungsregel Vertraulichkeit verhindert die unbefugte Offenlegung, Integrität verhindert unbefugte Änderungen, und Verfügbarkeit gewährleistet den autorisierten Zugriff im Bedarfsfall.
Da sich das CIA-Modell auf spezifische Assets und nicht auf das Unternehmen als Ganzes bezieht, benötigen wir eine Übersicht darüber, wo Oak Valley Informationen speichert und überträgt. Maya Patel (geschäftsführende Partnerin) und Sam nutzen Windows-11-Laptops im WLAN des Büros. Ihre Laptops senden und empfangen Kundennachrichten über Microsoft-365-E-Mail, greifen auf Steuer-PDFs von Kunden auf dem lokalen Dateiserver zu und melden sich bei QuickBooks Online an, um Buchhaltungsdaten zu bearbeiten.
Sensible Daten befinden sich an verschiedenen Orten. Auf dem Dateiserver liegen Steuer-PDFs von Kunden und gemeinsam genutzte Tabellenkalkulationen. Microsoft-365-Postfächer können angehängte Steuerunterlagen und Zahlungsanweisungen enthalten. QuickBooks Online speichert Finanzdaten, und auf einem Laptop können heruntergeladene Dateien vorübergehend abgelegt sein. Der Zugriffsbereich von Jordans Administratorkonto ist von Bedeutung, da ein Konto mit weitreichenden Systemrechten viele dieser Speicherorte gleichzeitig beeinträchtigen kann.
Daten bewegen sich auf Pfaden, die für spätere Bedrohungen als Angriffsziele dienen können. Eine Phishing-E-Mail gelangt über das Internet und Microsoft 365 ins Unternehmen, ein Mitarbeiter öffnet sie auf einem Laptop, und Zugangsdaten oder Dateien könnten anschließend auf ein anderes System gelangen. Der Dateizugriff erfolgt zwischen Laptops und dem Dateiserver. Der Zugriff auf QuickBooks verläuft vom Laptop über das Internet zum Online-Dienst. Das Diagramm hält diese Systeme und Zugriffsgrenzen für eine spätere Analyse fest.