Inhalt
- Definition - Was bedeutet Information Assurance (IA)?
- Eine Einführung in Microsoft Azure und die Microsoft Cloud | In diesem Handbuch erfahren Sie, worum es beim Cloud-Computing geht und wie Microsoft Azure Sie bei der Migration und Ausführung Ihres Unternehmens aus der Cloud unterstützen kann.
- Techopedia erklärt Information Assurance (IA)
Definition - Was bedeutet Information Assurance (IA)?
Information Assurance (IA) bezieht sich auf die Schritte zum Schutz von Informationssystemen wie Computersystemen und Netzwerken. Mit der Definition der Informationssicherung sind üblicherweise fünf Begriffe verbunden:
- Integrität
- Verfügbarkeit
- Authentifizierung
- Vertraulichkeit
- Nonrepudiation
IA ist ein Feld für sich. Es kann als Spezialität der Informationstechnologie (IT) angesehen werden, da ein FA-Spezialist ein gründliches Verständnis der IT und der Funktionsweise und Vernetzung von Informationssystemen haben muss. Bei all den heute in der IT-Welt üblichen Bedrohungen wie Viren, Würmern, Phishing-Angriffen, Social Engineering, Identitätsdiebstahl und vielem mehr muss der Schutz vor diesen Bedrohungen im Vordergrund stehen. IA ist dieser Fokus.
Eine Einführung in Microsoft Azure und die Microsoft Cloud | In diesem Handbuch erfahren Sie, worum es beim Cloud-Computing geht und wie Microsoft Azure Sie bei der Migration und Ausführung Ihres Unternehmens aus der Cloud unterstützen kann.
Techopedia erklärt Information Assurance (IA)
Im Wesentlichen schützt Information Assurance Informationssysteme, indem diese fünf Eigenschaften des Systems beibehalten werden.
Bei der Integrität muss sichergestellt werden, dass ein Informationssystem unversehrt bleibt und dass niemand daran manipuliert hat. IA ergreift Maßnahmen zur Aufrechterhaltung der Integrität, z. B. das Vorhandensein von Antivirensoftware, damit Daten nicht verändert oder zerstört werden, und das Vorhandensein von Richtlinien, damit Benutzer wissen, wie sie ihre Systeme ordnungsgemäß nutzen, um die Eingabe von schädlichem Code zu minimieren.
Verfügbarkeit ist die Facette von IA, in der Informationen für diejenigen verfügbar sein müssen, die Zugriff darauf haben. Das Schützen der Verfügbarkeit kann den Schutz vor böswilligem Code, Hackern und anderen Bedrohungen beinhalten, die den Zugriff auf das Informationssystem blockieren könnten.
Bei der Authentifizierung muss sichergestellt werden, dass die Benutzer so sind, wie sie sich ausgeben. Zur Authentifizierung werden Benutzernamen, Kennwörter, biometrische Daten, Token und andere Geräte verwendet. Die Authentifizierung wird auch auf andere Weise verwendet - nicht nur zur Identifizierung von Benutzern, sondern auch zur Identifizierung von Geräten und Daten.
IA beinhaltet die vertrauliche Behandlung von Informationen. Dies bedeutet, dass nur diejenigen, die zum Anzeigen von Informationen berechtigt sind, Zugriff darauf haben. Informationen müssen vertraulich behandelt werden. Dies ist beispielsweise beim Militär üblich, wo Informationen klassifiziert werden oder nur Personen mit bestimmten Freigabestufen Zugang zu streng vertraulichen Informationen erhalten.
Die letzte Säule ist die Unbestreitbarkeit. Dies bedeutet, dass jemand nicht leugnen kann, eine Aktion abgeschlossen zu haben, da es Beweise dafür gibt, dass er dies getan hat.