G 5.85 Integritätsverlust schützenswerter Informationen
Wenn Daten nicht mehr integer sind, kann es zu einer Vielzahl von Problemen
kommen:
- Daten können im einfachsten Fall nicht mehr gelesen, also
weiterverarbeitet werden.
- Daten können versehentlich oder vorsätzlich so verfälscht
werden, daß dadurch falsche Informationen weitergegeben werden. Hierdurch
können beispielsweise Überweisungen in falscher Höhe oder an den
falschen Empfänger ausgelöst werden, die Absenderangaben von E-Mails
könnten manipuliert werden oder vieles mehr.
- Wenn verschlüsselte oder komprimierte Datensätze ihre
Integrität verlieren - und hier reicht die Änderung eines Bits,
können sie nicht mehr entschlüsselt bzw. entpackt werden.
- Dasselbe gilt auch für kryptographische Schlüssel, auch hier
reicht die Änderung eines Bits, damit die Schlüssel unbrauchbar
werden. Dies führt dann ebenfalls dazu, daß Daten nicht mehr
entschlüsselt werden können oder auf ihre Authentizität
überprüft werden können.
Zu Integritätsverlusten kann es auf verschiedene Weise kommen:
- Durch die Alterung von Datenträgern kann es zu Informationsverlusten
kommen.
- Bei der Datenübertragung kann es zu Übertragungsfehlern
kommen.
- Durch Computerviren können ganze Datenbestände verändert
oder zerstört werden.
- Durch Fehleingaben kann es zu so nicht gewünschten Transaktionen
kommen, die sogar häufig lange Zeit nicht bemerkt werden.
- Angreifer können versuchen, Daten für ihre Zwecke zu
manipulieren, z. B. um Zugriff auf weitere IT-Systeme oder Datenbestände
zu erlangen.
© Copyright by Bundesamt für Sicherheit in der Informationstechnik
2000
.