| Typ | Quelle |
|---|---|
| Rohdatei | sources/Zusammenfassung_Information Sicherheit.pdf |
| Autor | René Gisler (Nutzer dieses Wikis) |
| Institution | FFH Schweiz |
| Datum_quelle | 2004-08-08 |
| Format | PDF, 81 Seiten, 17 Kapitel, viele Seiten nur als Diagramm |
| Erstellt | 2026-09-24 |
| Aktualisiert | 2026-09-25 |
| Tags | informationssicherheit, kryptographie, risikomanagement, datenschutz, studium |
Eigene Prüfungszusammenfassung zur Informationssicherheit an der FFH Schweiz (August 2004). Sie reicht von Risikoanalyse und Kryptologie über logische, physische und Netzwerksicherheit bis zu Notfallplanung, Sicherheitsbewertung, Audit und Schweizer Datenschutzrecht.
Aufbau der Quelle
| Seiten | Kapitel | Eingeflossen in |
|---|---|---|
| 5–10 | Grundbegriffe, Sicherheitsarchitektur, Rollen, Funktionentrennung | Informationssicherheit |
| 11–18 | Sicherheitskonzept, Grundschutz, Risikoanalyse mit Beispiel (Mail-/Webmail-System) | Risikoanalyse |
| 19–26 | Caesar, Vigenère, Kasiski- und Friedman-Test | Klassische Kryptographie |
| 27–31 | Stromchiffren, One-Time-Pad, DES, RSA, Vergleich | Verschlüsselung |
| 32–33 | Hashfunktion, SHA, digitaler Fingerabdruck, MAC | Hashfunktion |
| 34–35 | Digitale Signaturen und Zertifikate | Digitale Signatur |
| 36–38 | PKI, CA-Hierarchie, X.509, SSL, PGP, IPSec | Public-Key-Infrastruktur |
| 39–47 | Challenge-Response, Zero Knowledge, Authentisierung, Biometrie, DAC/MAC/RBAC, Protokollierung | Zugriffskontrolle |
| 48–49 | Physische Sicherheit, Backup, Entsorgung | Informationssicherheit |
| 50–55 | Netzwerkbedrohungen, Firewalls, IDS, Viren und Malware | Netzwerksicherheit |
| 56–63 | Notfallplanung, Notfallhandbuch, Krisenkommunikation, BCP | Business Continuity Planning |
| 63–72 | Orange Book, ITSEC, Common Criteria, CEM, CMM | Sicherheitsbewertung |
| 73–76 | Audit, Cobit | IT-Audit |
| 77–81 | Datenschutz, DSG, elektronische Signatur | Datenschutz Schweiz |
Kernaussagen
- Sicherheit ist nicht direkt messbar. Sie wird als Managementaufgabe betrieben: Risiken erkennen, analysieren, bewältigen, überwachen (Informationssicherheit). Ein Risiko = Bedrohung × ausgenutzte Schwachstelle → Schaden. Es kann akzeptiert, vermieden, vermindert oder überwälzt werden (Risikoanalyse).
- Klassische Chiffren fallen der Statistik zum Opfer. Nur ein Schlüssel, der so lang wie der Text und rein zufällig ist (One-Time-Pad), ist perfekt sicher (Klassische Kryptographie, Verschlüsselung).
- Symmetrische Verfahren sind schnell, haben aber ein Schlüsselverteilungsproblem. Asymmetrische lösen es, sind aber rechenintensiv. Signaturen und Zertifikate bringen Verbindlichkeit, eine PKI bindet Schlüssel an Personen (Digitale Signatur, Public-Key-Infrastruktur).
- Schutz braucht mehrere Ebenen: logisch (Zugriffskontrolle), physisch (Informationssicherheit), Netzwerk und Malware (Netzwerksicherheit). Die Quelle betont: Firewalls geben oft ein falsches Sicherheitsgefühl, rund 70 % der Angriffe seien intern.
- Für den Ernstfall braucht es Notfall- und Kontinuitätsplanung (Business Continuity Planning). Sicherheit wird unabhängig bewertet (Sicherheitsbewertung) und geprüft (IT-Audit). In der Schweiz gibt das DSG den rechtlichen Rahmen vor (Datenschutz Schweiz).
Bewertung
Die Quelle ist eine Lernzusammenfassung. Längere Passagen (etwa zur Vigenère-Kryptoanalyse) stammen erkennbar wörtlich aus einem Lehrtext („ich“-Perspektive, „wie bereits weiter oben erwähnt“). Literaturangaben fehlen, die Grafiken stammen erkennbar aus Vorlesungsfolien und Lehrbüchern. Viele Kapitel bestehen hauptsächlich aus Grafiken. Beim ersten Ingest fehlte ein PDF-Renderer. Am 2026-09-24 wurden die Grafikseiten mit PyMuPDF gerendert und nachträglich ausgewertet: Sicherheitsarchitektur, Rollen, Grundschutz, Risiko-Regelwerk, FlySec-Szenario, Radardiagramm und Zürcher Methode, Caesar mit Häufigkeitstabellen, Vigenère-Quadrat, Friedman-Formel, DES-Aufbau, RSA-Beispiel, Vergleich symmetrisch/asymmetrisch, SHA, Signaturablauf, X.509-Zertifikat, CA-Hierarchie, Biometrie-Ablauf, Unix-Rechte, MAC- und RBAC-Modell, Bedrohungstabelle, Notfallhandbuch-Beispiel, Gefährdungspotenziale, Zeitachsen (MTTR/MTBF), OCTAVE, CC-Modelle und -Rollen, Kriterienvergleich, CMM-Beispiel und Cobit-Aufbau.
Der Stand ist 2004. Mehrere technische und rechtliche Aussagen sind heute überholt. Das ist auf den jeweiligen Seiten als Einordnung markiert (DES, MD5/SHA-1, SSL, BGES → ZertES, revidiertes DSG 2023).
- S. 19: Die Caesar-Verschlüsselung steht unter „Polyalphabetische Chiffrierung“, ist aber monoalphabetisch (siehe Klassische Kryptographie).
- S. 21–22: In der Vigenère-Formel heisst es, dass sich „S ständig ändert“. Gemeint ist der Schlüsselbuchstabe K. Im Rechenbeispiel steht „R = 19“, richtig ist 17 (die Rechnung 14 + 17 = 31 stimmt dann). Das Klartext-E wird nicht auf (R, F, S, S) abgebildet, sondern auf (R, F, S, H, S).
- S. 43: „Model von Bell und La Padual“ heisst richtig Bell-LaPadula.
- S. 63–64: Der Herausgeber des Orange Book ist das NCSC (nicht „NCSE“). Eine Stufe „A2 and above“ gibt es nicht, die höchste Klasse ist A1 (siehe Sicherheitsbewertung).
- S. 71: Die CMM-Varianten sind vertauscht bzw. falsch aufgelöst: SA-CMM = Software Acquisition, SE-CMM = Systems Engineering, IPD-CMM = Integrated Product Development.
- S. 14–15: Im Risikobeispiel sind die Nummern R.10–R.19 in der Tabelle nicht den Zeilen zugeordnet (Layoutfehler).
- S. 31: RSA-Entschlüsselung als „m = c^e mod n = 35^37 mod 77“ angegeben. Richtig ist m = c^d mod n = 63³⁷ mod 77 = 35 (siehe Verschlüsselung).
- S. 60: „Mean Time Between Failures (MTBR)“ statt MTBF.
- S. 9–10: Die Organigramme sind gegenüber den Überschriften verschoben. Unter „Rollen Projektorganisation“ steht das Unternehmens-Organigramm, das Projekt-Organigramm steht davor.
Die veralteten Aussagen dieser Quelle wurden mit einer Webrecherche überprüft. Auf den betroffenen Seiten stehen sie jetzt im Abschnitt „Aktueller Stand (2026)“ bzw. als „Überholt“ markiert: Quelle - Recherche - Schweizer Datenschutz und E-Signatur 2026, Quelle - Recherche - Kryptographie heute 2026, Quelle - Recherche - Sicherheitsstandards und Bedrohungslage 2026.
Neu angelegte Seiten
- Informationssicherheit, Risikoanalyse, Klassische Kryptographie, Verschlüsselung, Hashfunktion, Digitale Signatur, Public-Key-Infrastruktur, Zugriffskontrolle, Netzwerksicherheit, Business Continuity Planning, Sicherheitsbewertung, IT-Audit, Datenschutz Schweiz
Verwandt
- Quelle - Automatentheorie Zusammenfassung – dritte Studienzusammenfassung derselben Schule; liefert die Komplexitätstheorie, auf der RSA beruht
- Quelle - Bildverarbeitung Zusammenfassung – teilt Werkzeuge wie Huffman und Entropie (Bildcodierung) mit der Kryptologie
- Quelle - Recherche - Schweizer Datenschutz und E-Signatur 2026 – aktueller Stand zu dieser Quelle
- Quelle - Recherche - Kryptographie heute 2026 – aktueller Stand zu dieser Quelle
- Quelle - Recherche - Sicherheitsstandards und Bedrohungslage 2026 – aktueller Stand zu dieser Quelle