CIA-Triade · Frage 11 von 12
Ransomware verschlüsselt die Dateiserver eines Unternehmens und lädt vorher Kundendaten herunter, um mit Veröffentlichung zu drohen. Welche Schutzziele sind verletzt?
3 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- A Verfügbarkeit, weil die Dateien nicht mehr nutzbar sind
- C Vertraulichkeit, weil Kundendaten abgeflossen sind
- E Integrität, weil die Dateien ohne Berechtigung verändert wurden
Erklärung
Moderne Ransomware greift meist mehrere Schutzziele zugleich an. Das Verschlüsseln verändert Daten unbefugt (Integrität) und macht sie unbrauchbar (Verfügbarkeit). Der vorherige Datenabfluss verletzt die Vertraulichkeit – dagegen hilft auch ein gutes Backup nicht. Nichtabstreitbarkeit betrifft die Zuordenbarkeit eigener Handlungen, nicht die Identität von Angreifern.