Die Beziehung zwischen Informationssicherheit und Datenschutz

Einführung in den Datenschutz

Tiffany Lewis

Security and Privacy Instructor

Grundlagen der Informationssicherheit

CIA-Triade

Daten, die auf eine gültige Art und Weise verarbeitet wurden, die vom Nutzer genehmigt wurde
Beispiele:
- Benachrichtigungen
- Verschlüsselung

Users

Sicherheit und Datenschutz

Hunderucksack

Sicherheitskontrollen-Kreis

Datenschutzkontrollen-Kreis

Backpack Scenario Venn Digaram

Für Datenschutz braucht es eine klare Einwilligung von den Nutzern für:
- Offenlegung
- Veränderung
- Änderung der Datennutzung
Gestohlene Daten – ohne Einverständnis oder Genehmigung der Nutzer

Hacker, der Daten klaut

Datenverletzung – ein Sicherheitsvorfall, bei dem Daten von jemandem, der das nicht darf, illegal weitergegeben, verändert oder geklaut werden.

Beispiel: Yahoo-Datendiebstahl im Jahr 2013
- Über drei Milliarden Nutzer betroffen
- Hacker haben versucht, die Daten zu verkaufen.

Datenpanne

¹ https://www.nytimes.com/2017/10/03/technology/yahoo-hack-3-billion-users.html

Einführung in den Datenschutz