CYBERSECURITY
Informationsschutz & Kryptografie (Data Protection & Cryptography)
Daten nach Bedeutung, Nutzung, Speicherort und Lebenszyklus schützen.
VERSTEHEN
Welche Daten brauchen welchen Schutz?
Technik kennt Speicherorte. Fachlicher Kontext bestimmt angemessene Nutzung und Schutzwirkung.
ANWENDEN
Schutzbedarf in technische und organisatorische Maßnahmen übersetzen
01
Owner
Bedeutung und Zweck.
02
Classify
Schutzbedarf.
03
Access
Nutzung begrenzen.
04
Protect
Verschlüsselung/Backup.
05
Lebenszyklus
Aufbewahrung/Löschung.
BEISPIEL AUS DEM ALLTAG
Datenfluss und Kryptographie am Beispiel
Verschlüsselung schützt nicht vor legitim angemeldeten Benutzern mit zu weitreichenden Rechten.
NACHWEISEN
Welche Nachweise Datenschutz und Kryptographie tragen
Data InventoryZeigt relevante Datenbestände mit Owner, Zweck, Schutzbedarf, Speicherort und Lebenszyklus.
ClassificationHält die zugewiesene Schutz- bzw. Vertraulichkeitsklasse und die zugrunde liegende Entscheidung fest.
Access ReviewBelegt, dass Zugriffsrechte regelmäßig gegen aktuelle Aufgaben und Berechtigungsbedarf geprüft und Abweichungen behandelt werden.
Key EvidenceBelegt Erzeugung, Schutz, Nutzung und gegebenenfalls Rotation kryptografischer Schlüssel.