Was ist Informationssicherheit?
Informationssicherheit (Infosec) ist ein Begriff, der einen Zustand beschreibt, in dem alle wertvollen Informationen vor unbefugter Nutzung geschützt sind. Im Hinblick auf personenbezogene Daten verweist die DSGVO explizit auf die Risiken, die mit der Vertraulichkeit, Integrität und Verfügbarkeit (CIA) dieser Daten verbunden sind.
Vertraulichkeit bedeutet, dass Unbefugte keinen Zugriff auf bestimmte Informationen erhalten, beispielsweise im Falle einer Datenschutzverletzung. Integrität bedeutet, dass die Informationen in keiner Weise manipuliert werden können. Verfügbarkeit bedeutet, dass Berechtigte jederzeit darauf zugreifen können, ohne dass beispielsweise ein Hacker die Informationen einschränkt oder Lösegeld fordert.
Die CIA-Methode wird auch häufig zur Risikobewertung im Rahmen des ISO-27001-Standards für Informationssicherheitsmanagement eingesetzt . ISO 27001:2022 berücksichtigt Menschen, Prozesse und Technologie sowie die in diesen drei Bereichen erforderlichen Richtlinien und Kontrollen zum Schutz der Informationswerte einer Organisation.
